アップル、システムエラーを発見した人に最大200万ドルの報奨金を提供

アップルは、「セキュリティバグハンティング」プログラムにおける報奨金の最高額を倍増し、200万ドルという節目に到達したと発表したことで注目を集めた。これは同社がiPhoneの重大な脆弱性に対して支払った最高額である。

これはAppleにとって歴史的な節目となるだけでなく、テクノロジー業界全体にとっても新たな記録であり、ますます巧妙化するサイバーセキュリティの脅威からユーザーを守るための戦いにおける「Apple」の決意を反映しています。

アップルは、記録的な報奨金200万ドルにとどまらず、研究者がロックダウンモードを無効にできる脆弱性を発見した場合など、特別なケースでは報奨金が最大500万ドルまで増額される可能性があると述べた。ロックダウンモードはiPhoneの最も厳格な保護層であり、国家レベルのスパイウェアや組織化されたハッカー集団による高度な攻撃に対抗するために設計されている。

Apple đã tăng gấp đôi giải thưởng trong năm nay.

アップルは今年賞金を倍増した。

Appleによると、200万ドルの報奨金の基準に達するには、発見された脆弱性が、ジャーナリストや人権活動家、組織の幹部を狙った攻撃など、「デジタル傭兵」グループが使用する高度なスパイ活動ツールと同等の深刻度でなければならないという。

この動きは、Appleがサイバーセキュリティへの投資を大幅に増やしていることを示しており、ますます危険な脅威からユーザーのデバイスを守るために多額の投資をいとわないという強いメッセージを送っている。

Apple は報奨金を数百万ドルに増額しただけでなく、セキュリティ報奨金プログラムの範囲も拡大し、エコシステムの潜在的な脆弱性をより包括的にカバーするために多くの新しいカテゴリを追加しました。

最新の発表によると、研究者はSafariの基盤となるブラウザエンジンであるWebKit、そしてWi-Fi、Bluetooth、超広帯域無線（UWB）などの無線通信プロトコルの脆弱性を発見することで報奨金を受け取れるようになりました。さらに、出所不明のソフトウェアの侵入を防ぐGatekeeperなどの重要なOSセキュリティメカニズムも、このプログラムの対象となっています。

たとえば、Gatekeeper を回避できる脆弱性を発見すると 10 万ドルの報奨金が得られる可能性があり、また、Apple のクラウドストレージプラットフォームである iCloud データへの不正アクセスには最大 100 万ドルの報奨金が得られる可能性があります。

Appleのバグ報奨金プログラムは、開始から5年間で、世界中の800人以上のサイバーセキュリティ専門家に3,500万ドル以上を支払ってきました。この数字は、プログラムの規模を示すだけでなく、セキュリティ研究コミュニティと協力してエコシステムを強化するというAppleの真剣な取り組みを反映しています。

効率性を高め、質の高い報告を奨励するために、Apple は最近、Target Flags システムも導入しました。これは、報告が確認された時点で研究者が脆弱性を悪用する能力を実証できれば、より早く報奨金を受け取れる新しいメカニズムです。

ターゲットフラグは、処理と支払いの速度を改善する大きな一歩とみなされている。また、詳細で実用的なレポートの促進も図られる。これは、脆弱性が悪用される前に Apple が迅速にパッチを当てる上で重要な要素となる。

Apple は、財務、技術、プロセスの強力な取り組みにより、セキュリティ研究者との連携において業界標準を再定義しています。これは、ユーザーを保護するだけでなく、世界的なデジタルセキュリティ競争における自社の地位を強化する戦略です。

出典: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html