Apple nabízí odměnu až 2 miliony dolarů tomu, kdo najde systémové chyby

Apple je ochoten „otevřít svou peněženku“, aby odměnil ty, kteří najdou systémové chyby, což představuje silný krok vpřed ve snaze zvýšit bezpečnost svého ekosystému.

Apple upoutal pozornost, když oznámil, že zdvojnásobil maximální odměnu ve svém programu „hledání bezpečnostních chyb“ a dosáhl tak milníku 2 milionů USD – nejvyšší částky, kterou kdy společnost vyplatila za závažnou zranitelnost v iPhonu.

To není jen historický milník pro Apple, ale také nový rekord v celém technologickém průmyslu, který odráží odhodlání „Apple“ v boji za ochranu uživatelů před stále sofistikovanějšími kybernetickými hrozbami.

Apple se nezastavil u rekordní odměny 2 milionů dolarů a uvedl, že se toto číslo může v některých zvláštních případech zvýšit až na 5 milionů dolarů – pokud výzkumník objeví zranitelnost, která může deaktivovat režim Lockdown Mode – nejpřísnější ochrannou vrstvu na iPhonu, určenou k boji proti sofistikovaným útokům špionážního softwaru na národní úrovni nebo organizovaných hackerských skupin.

Apple letos cenu zdvojnásobil.

Podle Applu musí být k dosažení prahu odměny 2 milionů dolarů zjištěná zranitelnost stejně závažná jako sofistikované špionážní nástroje používané skupinami „digitálních žoldáků“ – jako jsou útoky zaměřené na novináře, aktivisty za lidská práva nebo vedoucí pracovníky organizací.

Tento krok ukazuje, že Apple výrazně zvyšuje své investice do kybernetické bezpečnosti, a vysílá jasný signál: společnost je ochotna utratit velké částky, aby ochránila zařízení uživatelů před stále nebezpečnějšími hrozbami.

Apple nejenže zvýšil odměnu na miliony dolarů, ale také rozšířil rozsah svého programu Security Bounty Program a přidal mnoho nových kategorií, aby komplexněji pokryl potenciální zranitelnosti ve svém ekosystému.

Podle nejnovějšího oznámení mohou výzkumníci nyní získat odměny za objevení zranitelností ve WebKitu – prohlížeči, který je základem Safari, a také v bezdrátových komunikačních protokolech, jako jsou Wi-Fi, Bluetooth nebo Ultra Wideband. Kromě toho jsou na seznamu cílů programu také důležité bezpečnostní mechanismy operačního systému, jako je Gatekeeper – zodpovědný za prevenci softwaru neznámého původu.

Například objevení zranitelnosti, která umožňuje obejít Gatekeeper, by mohlo vést k odměně 100 000 dolarů, zatímco neoprávněný přístup k datům iCloud – platformě cloudového úložiště od Applu – by mohl přinést odměnu až 1 milion dolarů.

Během pěti let od svého spuštění vyplatil program Apple Bug Bounty více než 35 milionů dolarů více než 800 odborníkům na kybernetickou bezpečnost po celém světě . Toto číslo nejen ukazuje rozsah programu, ale také odráží vážnost závazku společnosti Apple spolupracovat s komunitou bezpečnostního výzkumu na posílení svého ekosystému.

Pro zvýšení efektivity a podporu vysoce kvalitního reportingu společnost Apple nedávno také zavedla systém Target Flags – nový mechanismus, který umožňuje výzkumníkům rychleji získat odměny, pokud dokážou v době potvrzení hlášení prokázat schopnost zneužívat zranitelnosti.

Target Flags jsou vnímány jako významný krok vpřed ve zrychlení zpracování a výplat a zároveň podporují podrobné a praktické reportování – klíčový faktor, který pomáhá společnosti Apple rychle opravit zranitelnosti dříve, než budou zneužity.

Díky silným finančním, technickým a procesním krokům společnost Apple nově definuje oborové standardy ve spolupráci s bezpečnostními výzkumníky – strategie, která nejen chrání uživatele, ale také posiluje její pozici v globálním závodě digitální bezpečnosti.

Zdroj: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html