Apple odmění 2 miliony dolarů tomu, kdo „zničí“ iPhone

Apple zvyšuje odměny pro ty, kteří obcházejí bezpečnostní systémy iPhonu. Foto: Bloomberg .

Apple právě zvýšil maximální odměnu ve svém programu odměn za nalezené zranitelnosti na 2 miliony dolarů , což je dvojnásobek předchozí částky. Tento krok ukazuje, že se společnost snaží přilákat více odborníků na kybernetickou bezpečnost, kteří by včas odhalili závažné zranitelnosti v iPhonech.

Podle oznámení z 10. října je odměna 2 miliony dolarů udělena těm, kteří objeví zranitelnost, jež dokáže „reprodukovat sofistikované útočné schopnosti podobné špionážnímu softwaru“. Apple uvedl, že se jedná o nejvyšší odměnu, která je v současné době k dispozici v rámci programu odměn za nalezení zranitelnosti v technologickém průmyslu. V některých zvláštních případech se odměna může zvýšit až na maximálně 5 milionů dolarů, pokud je zneužití doprovázeno schopností obejít režim uzamčení.

Apple také zvýšil hodnotu dalších kategorií. Chyba obcházení firewallu se nyní odhaduje na 100 000 dolarů , zatímco zranitelnost, která umožňuje přístup k iCloudu bez autorizace, má hodnotu 1 milionu dolarů . Rozsah programu byl také rozšířen o zranitelnosti WebKitu a bezdrátového připojení.

Během posledních pěti let společnost Apple v rámci programu vyplatila více než 35 milionů dolarů více než 800 bezpečnostním výzkumníkům. Společnost uvádí, že vylepšuje svůj proces odměňování, aby zajistila, že výzkumníci obdrží odměny rychleji. Jednou z významných aktualizací je Target Flags, nový mechanismus, který pomáhá expertům objektivně prokázat jejich zneužití.

Výrobce iPhonů spustil svůj program odměn za chyby teprve v roce 2020, mnohem později než Google nebo Microsoft. Předtím nebyl vztah mezi Applem a bezpečnostní komunitou příliš hladký a mnoho expertů si stěžovalo na zasílání hlášení o chybách společnosti Apple, aniž by na ně dostávali odpověď.

Zvýšení odměny je krokem vpřed v úsilí o posílení bezpečnosti iPhonů, zařízení, která jsou často cílem sofistikovaných špionážních skupin. Společnost Apple již léta opravuje zranitelnosti zneužívané skupinou NSO Group k instalaci softwaru Pegasus, který uživatelům umožňuje sledovat jejich zprávy, e-maily a fotografie, aniž by museli se zařízením interagovat.

Kromě programu odměn za nalezené chyby Apple také posílil zabezpečení zařízení. Nově uvedená řada iPhonů 17 obsahuje systém ochrany paměti Memory Integrity Enforcement (MIE), který společnost popisuje jako „největší upgrade v historii iOS“.

MIE zabraňuje škodlivému kódu tím, že umožňuje spouštění pouze důvěryhodného kódu v chráněné paměti, čímž omezuje riziko zneužití zranitelností paměti, což je běžná metoda používaná spywarem.

Zdroj: https://znews.vn/apple-thuong-2-trieu-usd-cho-nguoi-pha-iphone-post1592774.html