Два турецких разработчика программного обеспечения обнаружили две уязвимости в Apple

Технологические компании получают награды за быстрое устранение уязвимостей в своих сервисах, состоящих из миллионов строк кода. «награда за ошибки» или по-турецки организуются программы «охоты за ошибками». Разработчики программного обеспечения, которые интересуются кибербезопасностью или уязвимостями систем, сообщают об обнаруженных ими уязвимостях гигантским компаниям. Недавно разработчики программного обеспечения в Турции также добились важной работы в отношении вознаграждения за ошибки. 

Риза Сабунджу, который нашел уязвимость в Apple в мае прошлого года и наградил ее 7500 долларами в конце процесса, нашел еще одну уязвимость в Apple около месяца назад. Когда мы добрались до него, он знал о рассматриваемом пробеле. «На облачном сервисе, где хранятся конфиги форматирования адресов Apple (файлы настроек), имена пользователей и пароли, необходимые для разработки». Он заявил, что это так.

Затем за 15 дней Apple отправила в общей сложности тысячи адресов поддоменов. Отправка миллиардов HTTP-запросов сделал тест. Риза подробно сообщил о ситуации Apple и заявил, что уязвимость была устранена примерно за 3 часа. В обычных обстоятельствах Apple требуется несколько месяцев, чтобы просмотреть отчет, связаться с первооткрывателем, при необходимости поработать вместе и объявить о вознаграждении, но в случае с этой уязвимостью, обнаруженной Ризой, весь процесс занял 1 месяц. Это на самом деле показывает, насколько критична обнаруженная уязвимость для Apple. 

Другой друг Ризы, охотник за головами, 18-летний Эртугрул, нашел уязвимость в доменном имени сервиса Apple iTunes. Заявив, что он обнаружил уязвимость примерно за 1 час 3 июня и что в результате могут быть затронуты даже Apple ID, Эртугрул сообщил подробности Apple с помощью видеодоказательств в течение 1,5 часов. Apple частично устранила уязвимость в течение первых 24 часов, чтобы не допустить воздействия на пользователей, а затем проблема была полностью устранена 13 августа с помощью регулярных обновлений.

Оба разработчика программного обеспечения получили награды:

Риза Сабунджу, который выиграл от Apple вознаграждение в размере 7500 долларов США после трехмесячного периода в мае благодаря последней обнаруженной им уязвимости. 2500 долларов США был награжден. Эртугрул 5000 долларов США был награжден. Оба разработчика программного обеспечения приняли награду.

Поздравительные сообщения из социальных сетей посыпались в адрес Ризы, который вымогал деньги у Apple на протяжении всего 2020 года, и Эртугрула, который достиг результата в одном из своих первых тестов в первый же день, когда он решил искать уязвимость Apple. Программа Apple по вознаграждению за обнаружение ошибок — это тема, которая привлекает внимание разработчиков программного обеспечения во многих частях мира. Если вы разработчик программного обеспечения и интересуетесь этой темой, вы можете получить подробную информацию о программе на официальной странице Apple. Кроме того, вы можете посмотреть видео ниже, чтобы получить более подробную информацию о предыдущей уязвимости Riza.