A Apple acaba de chamar a atenção ao anunciar que dobrou a recompensa máxima em seu programa de "caça a bugs de segurança", atingindo a marca de 2 milhões de dólares — o maior valor já pago pela empresa por uma vulnerabilidade grave no iPhone.
Este não é apenas um marco histórico para a Apple, mas também estabelece um novo recorde em toda a indústria de tecnologia, refletindo a determinação da "Apple" na luta para proteger os usuários de ameaças de segurança cibernética cada vez mais sofisticadas.
Sem parar na recompensa recorde de 2 milhões de dólares, a Apple disse que esse número pode aumentar para até 5 milhões de dólares em alguns casos especiais - se o pesquisador descobrir uma vulnerabilidade que pode desabilitar o Modo Bloqueio - a camada de proteção mais rigorosa do iPhone, projetada para lutar contra ataques sofisticados de spyware de nível nacional ou grupos de hackers organizados.
![]() |
A Apple dobrou o prêmio este ano. |
Segundo a Apple, para atingir o limite de recompensa de US$ 2 milhões, a vulnerabilidade descoberta deve ter uma gravidade equivalente às sofisticadas ferramentas de espionagem usadas por grupos de "mercenários digitais" — como ataques direcionados a jornalistas, ativistas de direitos humanos ou altos funcionários de organizações.
A mudança mostra que a Apple está aumentando significativamente seus investimentos em segurança cibernética e envia uma mensagem forte: a empresa está disposta a gastar muito para manter os dispositivos dos usuários protegidos contra ameaças cada vez mais perigosas.
A Apple não apenas aumentou a recompensa para milhões de dólares, como também expandiu o escopo do seu Programa de Recompensas de Segurança, adicionando muitas categorias novas para cobrir de forma mais abrangente possíveis vulnerabilidades em seu ecossistema.
De acordo com o último anúncio, pesquisadores agora podem receber recompensas pela descoberta de vulnerabilidades no WebKit – o mecanismo de navegação que sustenta o Safari –, bem como em protocolos de comunicação sem fio, como Wi-Fi, Bluetooth ou Ultra Wideband. Além disso, importantes mecanismos de segurança do sistema operacional, como o Gatekeeper – responsável por impedir softwares de origem desconhecida – também estão na lista de alvos do programa.
Por exemplo, descobrir uma vulnerabilidade que permite ignorar o Gatekeeper pode resultar em uma recompensa de US$ 100.000, enquanto o acesso não autorizado aos dados do iCloud — plataforma de armazenamento em nuvem da Apple — pode render uma recompensa de até US$ 1 milhão.
Nos cinco anos desde o seu lançamento, o programa de recompensas por bugs da Apple pagou mais de US$ 35 milhões a mais de 800 especialistas em segurança cibernética em todo o mundo . Esse número não apenas demonstra a escala do programa, mas também reflete a seriedade do compromisso da Apple em trabalhar com a comunidade de pesquisa em segurança para fortalecer seu ecossistema.
Para melhorar a eficiência e incentivar relatórios de alta qualidade, a Apple também introduziu recentemente o sistema Target Flags – um novo mecanismo que permite que pesquisadores recebam recompensas mais rapidamente se puderem demonstrar a capacidade de explorar vulnerabilidades no momento em que o relatório for confirmado.
Os Target Flags são vistos como um grande passo à frente na melhoria das velocidades de processamento e pagamento, ao mesmo tempo em que promovem relatórios detalhados e acionáveis — um fator essencial para ajudar a Apple a corrigir vulnerabilidades rapidamente antes que elas sejam exploradas.
Com fortes medidas financeiras, técnicas e de processo, a Apple está redefinindo os padrões da indústria na colaboração com pesquisadores de segurança – uma estratégia que não apenas protege os usuários, mas também fortalece sua posição na corrida global pela segurança digital.
Fonte: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html
Comentário (0)