Anzeige schließen

Ein Google-Forscher sagte letzte Woche, dass Apple fast 2,5 Millionen US-Dollar für wohltätige Zwecke spenden sollte. Der Grund sind die zahlreichen Fehler im iOS-Betriebssystem, die er entdeckt und dem Apple-Konzern gemeldet hat.

Ian Beer ist eines der Mitglieder des Project Zero-Teams von Google, das sich auf die Aufdeckung von Sicherheitslücken in der Software anderer Unternehmen konzentriert. Sobald ein Fehler entdeckt wird, hat das betreffende Unternehmen neunzig Tage Zeit, ihn zu beheben – bevor die Software der Öffentlichkeit zugänglich gemacht wird. Ziel der genannten Initiative ist es, das gesamte Internet sicherer zu machen. Dies will er erreichen, indem er Unternehmen unter Druck setzt, Fehler in ihrer Software zu beheben.

Apple hat vor einiger Zeit ein eigenes Bug-Bounty-Programm gestartet. Darin werden Sicherheitsforscher dafür bezahlt, alle möglichen Fehler in ihren Betriebssystemen aufzudecken. Im Gegensatz zu anderen Programmen mit ähnlichem Schwerpunkt funktioniert das Apple Bug Bounty-Programm jedoch nur auf besondere Einladung. Hätte Ian Beer eine solche Einladung erhalten und offiziell an dem Programm teilgenommen, hätte er Anspruch auf eine Geldprämie von 1,23 Millionen US-Dollar für die Anzahl der von ihm entdeckten und gemeldeten Fehler. Wenn er Apple gestatten würde, sein Gehalt für wohltätige Zwecke zu spenden, würde der Betrag auf 2,45 Millionen US-Dollar steigen. Beer sagte, er habe diese öffentliche Erklärung abgegeben, weil Apple bei der Behebung von Fehlern in seiner Software schlechte Arbeit leistet.

Apple hat vor zwei Jahren sein Sicherheitsbug-Bounty-Programm gestartet, bei dem das Höchstangebot für eine gefundene Schwachstelle 200 US-Dollar beträgt. Doch ein Jahr später begann das Programm langsam zu sinken – der Grund waren die geringen Beträge, die Apple den Forschern zahlte. Sie melden Schwachstellen lieber an Regierungen oder Unternehmen, die sich mit dem Hacken von Apple-Geräten befassen. Eines der ähnlich fokussierten Startups bot beispielsweise drei Millionen Dollar für die Aufdeckung eines sogenannten Zero-Day-Bugs in iOS und macOS.

Source: businessinsider

.