Apple యొక్క బగ్ బౌంటీ ప్రోగ్రామ్‌తో భద్రతా పరిశోధకులు అసంతృప్తిగా ఉన్నారు

Apple ఆపరేటింగ్ సిస్టమ్‌లలో క్లిష్టమైన బగ్‌లను కనుగొనడం మరియు నివేదించడం కోసం భద్రతా పరిశోధకులకు చెల్లించడానికి రూపొందించబడిన బగ్ బౌంటీ ప్రోగ్రామ్‌ను Apple అందిస్తుంది, అయితే ఇతర ప్రధాన టెక్ కంపెనీలతో పోల్చితే అది ఎలా పనిచేస్తుందో లేదా Apple చెల్లింపులతో పరిశోధకులు సంతోషంగా లేరు, నివేదికలు. వాషింగ్టన్ పోస్ట్ .

ఒకేసారి ఒక ఎయిర్‌పాడ్ ఎందుకు పని చేస్తుంది

రెండు డజనుకు పైగా భద్రతా పరిశోధకులతో ఇంటర్వ్యూలలో, వాషింగ్టన్ పోస్ట్ అనేక ఫిర్యాదులను సేకరించింది. Apple బగ్‌లను పరిష్కరించడంలో నిదానంగా ఉంది మరియు ఎల్లప్పుడూ చెల్లించాల్సిన వాటిని చెల్లించదు.

2020లో Apple .7 మిలియన్లు చెల్లించింది, Google పరిశోధకులకు చెల్లించిన .7 మిలియన్లలో సగం మరియు Microsoft చెల్లించిన .6 మిలియన్ల కంటే చాలా తక్కువ. Facebook, Microsoft మరియు Google వంటి ఇతర కంపెనీలు ప్రధాన బగ్‌లను కనుగొని సమావేశాలను నిర్వహించే భద్రతా పరిశోధకులను హైలైట్ చేస్తున్నప్పుడు మరియు విస్తృత శ్రేణిలో పాల్గొనేవారిని ప్రోత్సహించడానికి వనరులను అందజేస్తుండగా, Apple అలా చేయలేదు.

ఏ బగ్‌లకు అనుగ్రహం లభిస్తుందనే దానిపై ఆపిల్ ఫీడ్‌బ్యాక్‌ను పరిమితం చేస్తుందని భద్రతా పరిశోధకులు తెలిపారు మరియు బగ్‌ల యొక్క 'భారీ బ్యాక్‌లాగ్' ఇంకా పరిష్కరించబడలేదని మాజీ మరియు ప్రస్తుత ఆపిల్ ఉద్యోగులు తెలిపారు.

భద్రతా పరిశోధకులతో మరింత బహిరంగంగా ఉండటానికి Apple యొక్క అయిష్టత కొంతమంది పరిశోధకులను Appleకి లోపాలను అందించకుండా నిరుత్సాహపరిచింది, ఆ పరిశోధకులు బదులుగా వాటిని ప్రభుత్వ ఏజెన్సీలు లేదా హ్యాకింగ్ సేవలను అందించే కంపెనీల వంటి వినియోగదారులకు విక్రయిస్తున్నారు.

యాపిల్ సెక్యూరిటీ ఇంజినీరింగ్ అండ్ ఆర్కిటెక్చర్ హెడ్ ఇవాన్ క్రిస్టిక్ చెప్పారు వాషింగ్టన్ పోస్ట్ ప్రోగ్రామ్ విజయవంతమైందని Apple భావిస్తోంది మరియు 2019తో పోల్చితే 2020లో బగ్ బౌంటీల రూపంలో Apple చెల్లించిన మొత్తాన్ని రెండింతలు చేసింది. అయినప్పటికీ, ప్రోగ్రామ్‌ను స్కేల్ చేయడానికి Apple ఇంకా కృషి చేస్తోంది మరియు భవిష్యత్తులో కొత్త రివార్డ్‌లను అందజేస్తుంది.

'మేము ప్రోగ్రామ్‌లో భాగస్వామ్యాన్ని విస్తరింపజేయడానికి పరిశోధకుల కోసం కొత్త రివార్డ్‌లను కూడా పరిచయం చేయడానికి ప్లాన్ చేస్తున్నాము మరియు మా కఠినమైన, పరిశ్రమ-ప్రముఖ ప్లాట్‌ఫారమ్ భద్రతా నమూనాకు అనుగుణంగా కొత్త మరియు మరింత మెరుగైన పరిశోధనా సాధనాలను అందించే మార్గాలను మేము పరిశోధించడం కొనసాగిస్తున్నాము.'

లూటా సెక్యూరిటీ వ్యవస్థాపకురాలు కేటీ మౌసౌరిస్ చెప్పారు వాషింగ్టన్ పోస్ట్ భద్రతా సంఘంతో Apple యొక్క పేలవమైన పేరు భవిష్యత్తులో 'తక్కువ సురక్షిత ఉత్పత్తులు' మరియు 'ఎక్కువ ధరకు' దారి తీస్తుంది.

ఆపిల్ యొక్క బగ్ బౌంటీ ప్రోగ్రామ్ 0,000 నుండి ,000,000 వరకు రివార్డులను వాగ్దానం చేస్తుంది మరియు Apple కొంతమంది పరిశోధకులకు భద్రతా పరిశోధనకు అంకితమైన ప్రత్యేక iPhoneలను కూడా అందిస్తుంది. ఈ ఐఫోన్‌లు వినియోగదారు పరికరాల కంటే తక్కువగా లాక్ చేయబడ్డాయి మరియు భద్రతా లోపాలు మరియు బలహీనతలను సులభంగా వెలికితీసేందుకు రూపొందించబడ్డాయి.

2020లో Appleతో కలిసి పనిచేసిన భద్రతా పరిశోధకుడు సామ్ కర్రీ మాట్లాడుతూ, తాను Appleకి అభిప్రాయాన్ని అందించానని మరియు కంపెనీ ఎలా చూస్తుందో మరియు 'ముందుకు వెళ్లడానికి ప్రయత్నిస్తున్నట్లు' భావిస్తున్నట్లు తాను భావిస్తున్నానని చెప్పాడు. ప్రకారం వాషింగ్టన్ పోస్ట్ , Apple ఈ సంవత్సరం బగ్ బౌంటీ ప్రోగ్రామ్ కోసం కొత్త నాయకుడిని నియమించుకుంది, కాబట్టి ఇది త్వరలో కొన్ని మెరుగుదలలను చూడగలదు.