Az Apple most hívta fel magára a figyelmet, amikor bejelentette, hogy megduplázta a „biztonsági hibavadász” programjában a maximális jutalmat, elérve a 2 millió dolláros mérföldkövet – ez a legmagasabb összeg, amit a vállalat valaha is kifizetett egy súlyos iPhone-sebezhetőségért.
Ez nemcsak történelmi mérföldkő az Apple számára, hanem új rekordot is felállít a teljes technológiai iparágban, tükrözve az „Apple” elszántságát a felhasználók egyre kifinomultabb kiberbiztonsági fenyegetésekkel szembeni védelméért folytatott küzdelemben.
Az Apple nem áll meg a rekordnak számító 2 millió dolláros jutalomnál, és azt is közölte, hogy ez az összeg bizonyos különleges esetekben akár 5 millió dollárra is emelkedhet – ha a kutató olyan sebezhetőséget fedez fel, amely letilthatja a Lockdown Mode-ot – az iPhone legszigorúbb védelmi rétegét, amelyet az országos szintű kémprogramok vagy szervezett hackercsoportok kifinomult támadásai ellen terveztek.
![]() |
Az Apple idén megduplázta a díjat. |
Az Apple szerint a 2 millió dolláros jutalomküszöb eléréséhez a felfedezett sebezhetőségnek olyan súlyosnak kell lennie, mint a „digitális zsoldos” csoportok által használt kifinomult kémkedési eszközök – például újságírókat, emberi jogi aktivistákat vagy szervezetek vezető tisztségviselőit célzó támadások.
A lépés azt mutatja, hogy az Apple jelentősen növeli a kiberbiztonságba történő befektetéseit, és erős üzenetet küld: a vállalat hajlandó nagy összegeket költeni, hogy megvédje a felhasználók eszközeit az egyre veszélyesebb fenyegetésektől.
Az Apple nemcsak a jutalmat emelte több millió dollárra, hanem kibővítette biztonsági jutalomprogramjának hatókörét is, számos új kategóriát hozzáadva, hogy átfogóbban lefedje az ökoszisztémájában rejlő potenciális sebezhetőségeket.
A legfrissebb bejelentés szerint a kutatók mostantól jutalmat kaphatnak a WebKit – a Safari alapjául szolgáló böngészőmotor –, valamint a vezeték nélküli kommunikációs protokollok, például a Wi-Fi, a Bluetooth vagy az Ultra Wideband sebezhetőségeinek felfedezéséért. Ezenkívül a program céllistáján olyan fontos operációs rendszer biztonsági mechanizmusok is szerepelnek, mint a Gatekeeper – amely az ismeretlen eredetű szoftverek megakadályozásáért felelős.
Például egy olyan sebezhetőség felfedezése, amely lehetővé teszi a Gatekeeper megkerülését, 100 000 dolláros jutalmat eredményezhet, míg az iCloud-adatokhoz – az Apple felhőalapú tárhelyplatformjához – való jogosulatlan hozzáférés akár 1 millió dolláros jutalmat is hozhat.
Az indulása óta eltelt öt évben az Apple hibajavító programja több mint 35 millió dollárt fizetett ki több mint 800 kiberbiztonsági szakértőnek világszerte . Ez a szám nemcsak a program mértékét mutatja, hanem azt is tükrözi, hogy az Apple mennyire komolyan elkötelezett a biztonsági kutatói közösséggel való együttműködés iránt az ökoszisztéma megerősítése érdekében.
A hatékonyság javítása és a kiváló minőségű jelentéstétel ösztönzése érdekében az Apple nemrégiben bevezette a Target Flags rendszert is – egy új mechanizmust, amely lehetővé teszi a kutatók számára, hogy gyorsabban jutalmat kapjanak, ha a jelentés megerősítésekor bizonyítani tudják a sebezhetőségek kihasználásának képességét.
A Target Flags (céljelzők) jelentős előrelépésnek számítanak a feldolgozási és kifizetési sebesség javításában, miközben a részletes, gyakorlatias jelentéstételt is elősegítik – ami kulcsfontosságú tényező abban, hogy az Apple gyorsan kijavítsa a sebezhetőségeket, mielőtt azokat kihasználnák.
Erős pénzügyi, technikai és folyamatbeli lépésekkel az Apple újraértelmezi az iparági szabványokat a biztonsági kutatókkal való együttműködés terén – ez a stratégia nemcsak a felhasználókat védi, hanem megerősíti a vállalat pozícióját a globális digitális biztonsági versenyben.
Forrás: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html
Hozzászólás (0)