Apple tocmai a atras atenția când a anunțat că a dublat recompensa maximă în cadrul programului său de „vânătoare de bug-uri de securitate”, atingând pragul de 2 milioane de dolari - cea mai mare sumă plătită vreodată de companie pentru o vulnerabilitate gravă pe iPhone.
Aceasta nu este doar o etapă istorică pentru Apple, ci stabilește și un nou record în întreaga industrie tehnologică, reflectând determinarea „Apple” în lupta pentru protejarea utilizatorilor de amenințările cibernetice din ce în ce mai sofisticate.
Fără a se opri la recompensa record de 2 milioane de dolari, Apple a declarat că această cifră poate crește până la 5 milioane de dolari în anumite cazuri speciale - dacă cercetătorul descoperă o vulnerabilitate care poate dezactiva modul Lockdown - cel mai strict strat de protecție de pe iPhone, conceput pentru a combate atacurile sofisticate din partea programelor spyware la nivel național sau a grupurilor organizate de hackeri.
![]() |
Apple a dublat premiul anul acesta. |
Potrivit Apple, pentru a atinge pragul de recompensă de 2 milioane de dolari, vulnerabilitatea descoperită trebuie să aibă o severitate echivalentă cu instrumentele sofisticate de spionaj utilizate de grupurile de „mercenari digitali” - cum ar fi atacurile care vizează jurnaliști, activiști pentru drepturile omului sau personal de conducere din organizații.
Această mișcare arată că Apple își mărește semnificativ investițiile în securitatea cibernetică și transmite un mesaj puternic: compania este dispusă să cheltuiască sume mari pentru a proteja dispozitivele utilizatorilor de amenințări din ce în ce mai periculoase.
Apple nu numai că a mărit recompensa la milioane de dolari, dar a extins și domeniul de aplicare al Programului său de Recompense pentru Securitate, adăugând multe categorii noi pentru a acoperi mai cuprinzător potențialele vulnerabilități din ecosistemul său.
Conform celui mai recent anunț, cercetătorii pot primi acum recompense pentru descoperirea vulnerabilităților în WebKit – motorul de browser care stă la baza Safari, precum și în protocoalele de comunicații wireless, cum ar fi Wi-Fi, Bluetooth sau Ultra Wideband. În plus, mecanisme importante de securitate ale sistemului de operare, cum ar fi Gatekeeper – responsabil pentru prevenirea software-ului de origine necunoscută – se află, de asemenea, pe lista de ținte a programului.
De exemplu, descoperirea unei vulnerabilități care permite ocolirea Gatekeeper ar putea duce la o recompensă de 100.000 de dolari, în timp ce accesul neautorizat la datele iCloud – platforma de stocare în cloud a Apple – ar putea aduce o recompensă de până la 1 milion de dolari.
În cei cinci ani de la lansare, programul Apple de recompense pentru erori a plătit peste 35 de milioane de dolari către peste 800 de experți în securitate cibernetică din întreaga lume . Această cifră nu numai că arată amploarea programului, dar reflectă și seriozitatea angajamentului Apple de a colabora cu comunitatea de cercetare în domeniul securității pentru a-și consolida ecosistemul.
Pentru a îmbunătăți eficiența și a încuraja raportarea de înaltă calitate, Apple a introdus recent și sistemul Target Flags – un nou mecanism care permite cercetătorilor să primească recompense mai rapid dacă pot demonstra capacitatea de a exploata vulnerabilitățile în momentul confirmării raportului.
Indicatorii Target sunt văzuți ca un pas major înainte în îmbunătățirea vitezei de procesare și de plată, promovând totodată raportarea detaliată și acționabilă – un factor cheie care ajută Apple să corecteze rapid vulnerabilitățile înainte ca acestea să fie exploatate în mod natural.
Prin mișcări financiare, tehnice și de proces solide, Apple redefinește standardele industriei prin colaborarea cu cercetătorii în domeniul securității – o strategie care nu numai că protejează utilizatorii, dar îi consolidează și poziția în cursa globală a securității digitale.
Sursă: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html
Comentariu (0)