Làm thế nào báo cáo các công ty, nếu bạn phát hiện ra sản phẩm của họ chứa lỗ hổng nghiêm trọng?
![]() |
Grant Thompson và mẹ cậu bé,àmthếnàobáocáocáccôngtynếubạnpháthiệnrasảnphẩmcủahọchứalỗhổngnghiêmtrọlịch bóng đá nha người đã cố gắng liên hệ với Apple để thông báo về lỗ hổng trong FaceTime |
Nếu bạn thấy phát hiện ra một lỗ hổng bảo mật lớn trong phần cứng hoặc phần mềm của một công ty công nghệ, điều tốt nhất bạn có thể làm là tiếp cận và hy vọng sẽ nhận được phản hồi từ công ty.
Và nếu bạn không nhận được phản hồi, bạn sẽ kết thúc như Grant Thomas, cậu bé 14 tuổi, người đã tìm thấy một lỗ hổng bảo mật nghiêm trọng trong ứng dụng gọi điện thoại FaceTime của Apple.
Nhiều công ty đang gấp rút tìm ra cách tốt nhất và nhanh nhất để mọi người có thể thực hiện những bước đầu tiên nhằm thông báo cho công ty về lỗ hổng họ phát hiện ra.
Tuy nhiên, có nhiều cách để tạo sự khác biệt đẳng cấp khi bạn tìm thấy một lỗ hổng. Và nó có thể giúp bạn kiếm thêm tiền.
9 ngày sau Apple mới phản hồi lỗ hổng FaceTime
Thompson, một học sinh trung học ở Tucson, Ariz., đã tìm ra lỗi FaceTime trong phần mềm iOS của Apple. Apple đã cung cấp một địa chỉ email dành riêng cho các nhà nghiên cứu bảo mật tại đại chỉ Product-security@apple.com, nhưng lại không liệt kê địa chỉ đó trên trang hỗ trợ khách hàng của công ty. Vì vậy, mẹ của Thompson đã cố gắng thu hút sự chú ý trên tài khoản Twitter @AppleSupport và cuối cùng đã tự mình đăng tải tin tức.
Chín ngày sau khi phát hiện ra, Apple đã phản ứng bằng cách hủy kích hoạt FaceTime. Công ty đã phát hành bản vá cho iOS và macOS. Kể từ đó, Apple cho biết sẽ trả cho Thompson một khoản tiền thưởng.
Tiền thưởng cho công phát hiện lỗi là phần thưởng, thường là tiền mặt, được các công ty trả cho các nhà nghiên cứu, những người tự tin báo cáo các lỗ hổng cho họ. Mức thưởng có thể bắt đầu ở mức dưới 200 USD và leo lên hàng chục ngàn USD, tùy thuộc vào mức độ nghiêm trọng.
Theo quan điểm của nhà nghiên cứu bảo mật, tình hình sẽ tệ hơn nếu ai đó phát hiện ra lỗ hổng và cố gắng liên hệ với công ty nhưng không được, để cuối cùng lỗ hổng bị lọt ra ngoài.
Vấn đề là tồi tệ hơn nhiều ở nơi khác
-
Nhận định, soi kèo Real Madrid vs Man City, 3h00 ngày 20/2: Kỳ phùng địch thủLạ lẫm đề toán có nội dung đấu giá sáchSao việt 31/3: Jennifer Phạm quyến rũ, Tuấn Hưng mừng vì hoàn thành khoá tuĐại học Fulbright có giấy phép thành lậpSiêu máy tính dự đoán Real Madrid vs Man City, 3h00 ngày 20/2NSND Trần Hiếu U90 được vợ trẻ kém 18 tuổi chăm như em béThanh Hương khóc kể hậu trường phim 'Cuộc đời vẫn đẹp sao'Công thức 'huỷ diệt' xe tăng trên chiến trường UkraineNhận định, soi kèo U20 Syria vs U20 Thái Lan, 14h00 ngày 20/2: Nỗ lực hết mìnhNấm lạ giá 35 triệu đồng/kg
下一篇:Nhận định, soi kèo Thể Công Viettel vs Công an Hà Nội, 19h15, ngày 19/2: Chủ nhà đáng tin
- ·Soi kèo góc Anderlecht vs Fenerbahce, 3h00 ngày 21/2
- ·Tạo điều kiện cho các trường lập nhóm xét tuyển chung
- ·Thưởng tết nhân viên bằng xe sang
- ·Hà Nội: chưa quyết thi lớp 10 vào tháng 5
- ·Nhận định, soi kèo Denguele vs Olympique Sport, 22h30 ngày 20/2: Khó cho chủ nhà
- ·Dàn người đẹp thi 'Duyên dáng áo dài VTV 2023'
- ·Cách cách phối đồ giúp các bạn nữ trông trẻ hơn
- ·Đáp án kỳ quặc của bài toán lớp 2 gây tranh cãi
- ·Nhận định, soi kèo Real Madrid vs Man City, 3h00 ngày 20/2: Kỳ phùng địch thủ
- ·Trung Quốc 'dội gáo nước lạnh' vào Mỹ
- ·Số hóa nhanh các thủ tục hành chính đáp ứng lộ trình giải quyết hồ sơ không giấy
- ·Yingluck nổi giận vì đi vệ sinh cũng bị chụp ảnh
- ·Nhận định, soi kèo Anderlecht vs Fenerbahce, 3h00 ngày 21/2: An bài
- ·Á hậu Thuỵ Vân tự tin chấm thi hoa hậu dành cho quý bà thành đạt
- ·Ca sĩ Trịnh Việt Cường qua đời do đột quỵ
- ·Tranh cãi chính sách ưu tiên thí sinh nghèo thi đại học
- ·Nhận định, soi kèo Mohammedan vs Jamshedpur, 21h00 ngày 20/2: Khó tin cửa dưới
- ·Những lưu ý quan trọng về thi THPT quốc gia 2016
- ·Vợ NSND Công Lý bức xúc khi chồng bị phao tin qua đời
- ·Tin sao việt 21/12: Khánh Thi cùng chồng trốn con hâm nóng tình cảm
- ·Nhận định, soi kèo HNK Vukovar vs Rudes Zagreb, 21h00 ngày 19/2: Cơ hội leo đỉnh
- ·Ẩn tình sau chuyến thăm Trung Quốc của Elon Musk
- ·Đào tạo truyền thông đa phương tiện: Nên dạy ít môn, tiếng Anh sống còn
- ·Chuyển đổi cơ quan chủ quản 2 trường đại học đẳng cấp quốc tế
- ·Nhận định, soi kèo CS Sfaxien vs Club Africain, 20h00 ngày 20/2: Cửa trên ‘tạch’
- ·Khu vực sáng sủa nhất của Apple đầu năm 2023
- ·Nhận định, soi kèo Persis Solo vs Semen Padang, 15h30 ngày 21/2: Tiếp tục bét bảng
- ·Tuyển sinh khối trường khối quân đội 2016 có gì mới?
- ·Gỡ nhiều nút thắt để đại học Việt Nam mạnh lên
- ·Điều tra việc Chủ tịch tập đoàn địa ốc Alibaba xúc phạm công an xã
- ·Nhận định, soi kèo Monastir vs JS Omrane, 20h00 ngày 20/2: Cửa trên đáng tin
- ·Choáng cảnh lái siêu xe đi giao bánh bao
- ·Tạo điều kiện cho các trường lập nhóm xét tuyển chung
- ·Ngoại trưởng và Bộ trưởng Quốc phòng Mỹ đến Kyiv hôm nay
- ·Nhận định, soi kèo Shanghai Port vs Yokohama F. Marinos, 19h00 ngày 19/2: Khó cho cửa trên
- ·TikTok kiện bang Montana sau lệnh cấm