Apple memberi ganjaran $2 juta kepada orang yang 'memusnahkan' iPhone

Apple telah menaikkan ganjaran maksimum kepada $2 juta bagi sesiapa yang mendapati kelemahan serius pada iPhone, menunjukkan bahawa syarikat itu mahu meningkatkan keselamatan dan menarik pemburu pepijat.

Apple meningkatkan ganjaran bagi mereka yang memintas sistem keselamatan iPhone. Foto: Bloomberg .

Apple baru sahaja menaikkan ganjaran maksimum dalam program hadiah pepijatnya kepada $2 juta , dua kali ganda daripada angka sebelumnya. Langkah ini menunjukkan bahawa syarikat itu cuba menarik lebih ramai pakar keselamatan siber untuk mengesan kelemahan serius pada iPhone lebih awal.

Menurut pengumuman pada 10 Oktober, ganjaran $2 juta diberikan kepada mereka yang mendapati kelemahan yang boleh "menghasilkan semula keupayaan serangan seperti perisian pengintip yang canggih." Apple berkata ini adalah ganjaran tertinggi yang tersedia pada masa ini dalam program hadiah pepijat industri teknologi. Dalam beberapa kes khas, ganjaran boleh meningkat kepada maksimum $5 juta jika eksploitasi disertai dengan keupayaan untuk memintas Mod Lockdown.

Apple juga telah meningkatkan nilai kategori lain. Pepijat pintasan tembok api kini bernilai $100,000 , manakala kelemahan yang boleh mengakses iCloud tanpa kebenaran bernilai $1 juta . Skop program juga telah diperluaskan untuk memasukkan WebKit dan kelemahan sambungan wayarles.

Sepanjang lima tahun yang lalu, Apple telah membayar lebih daripada $35 juta kepada lebih daripada 800 penyelidik keselamatan melalui program itu. Syarikat itu berkata ia sedang menambah baik proses ganjarannya untuk memastikan penyelidik menerima ganjaran dengan lebih cepat. Salah satu kemas kini yang ketara ialah Bendera Sasaran, mekanisme baharu yang membantu pakar membuktikan eksploitasi mereka secara objektif.

Pembuat iPhone hanya memulakan program hadiah pepijatnya pada tahun 2020, lebih lewat daripada Google atau Microsoft. Sebelum itu, hubungan antara Apple dan komuniti keselamatan tidak begitu lancar, dengan ramai pakar mengadu tentang menghantar laporan pepijat kepada Apple tanpa menerima respons.

Peningkatan dalam ganjaran adalah satu langkah ke hadapan dalam usaha memperkukuh keselamatan iPhone, peranti yang sering disasarkan oleh kumpulan perisian pengintip yang canggih. Selama bertahun-tahun, Apple telah menambal kelemahan yang dieksploitasi oleh Kumpulan NSO untuk memasang perisian Pegasus, yang membolehkan pengguna memantau mesej, e-mel dan foto mereka tanpa mereka berinteraksi dengan peranti itu.

Sebagai tambahan kepada program hadiah pepijat, Apple juga telah meningkatkan keselamatan pada perantinya. Siri iPhone 17 yang baru dilancarkan menampilkan Penguatkuasaan Integriti Memori (MIE), sistem perlindungan memori yang syarikat itu gambarkan sebagai "naik taraf terbesar dalam sejarah iOS."

MIE menghalang kod berniat jahat dengan hanya membenarkan kod yang dipercayai dijalankan dalam memori yang dilindungi, mengehadkan risiko mengeksploitasi kelemahan memori, kaedah biasa yang digunakan oleh perisian pengintip.

Sumber: https://znews.vn/apple-thuong-2-trieu-usd-cho-nguoi-pha-iphone-post1592774.html