Apple предлагает вознаграждение в размере до 2 миллионов долларов тому, кто обнаружит системные ошибки

Apple готова «открыть свой кошелек», чтобы вознаградить тех, кто обнаружит системные ошибки, что станет значительным шагом вперед в усилиях по повышению безопасности своей экосистемы.

Компания Apple только что привлекла к себе внимание, объявив об удвоении максимального вознаграждения в своей программе «охоты за уязвимостями безопасности», достигнув отметки в 2 миллиона долларов США — это самая большая сумма, когда-либо выплаченная компанией за серьезную уязвимость в iPhone.

Это не только историческая веха для Apple, но и новый рекорд во всей технологической отрасли, отражающий решимость «Apple» в борьбе за защиту пользователей от все более изощренных угроз кибербезопасности.

Не останавливаясь на рекордной награде в 2 миллиона долларов США, Apple заявила, что эта цифра может увеличиться до 5 миллионов долларов США в некоторых особых случаях — если исследователь обнаружит уязвимость, которая может отключить режим блокировки — самый строгий уровень защиты на iPhone, предназначенный для борьбы с изощренными атаками шпионского ПО национального уровня или организованных хакерских группировок.

В этом году Apple увеличила премию вдвое.

По данным Apple, для достижения порога вознаграждения в 2 миллиона долларов обнаруженная уязвимость должна по своей серьезности соответствовать сложным инструментам шпионажа, используемым группами «цифровых наемников», — например, для атак на журналистов, активистов по правам человека или руководящий персонал организаций.

Этот шаг показывает, что Apple значительно увеличивает инвестиции в кибербезопасность, и посылает четкий сигнал: компания готова тратить большие средства, чтобы защитить устройства пользователей от все более опасных угроз.

Apple не только увеличила вознаграждение до миллионов долларов, но и расширила сферу действия своей Программы вознаграждений за безопасность, добавив множество новых категорий для более полного охвата потенциальных уязвимостей в своей экосистеме.

Согласно последнему объявлению, исследователи теперь могут получать вознаграждение за обнаружение уязвимостей в WebKit — браузерном движке, лежащем в основе Safari, а также в протоколах беспроводной связи, таких как Wi-Fi, Bluetooth и Ultra Wideband. Кроме того, в список целей программы входят важные механизмы безопасности операционной системы, такие как Gatekeeper, отвечающий за предотвращение установки ПО неизвестного происхождения.

Например, обнаружение уязвимости, позволяющей обойти Gatekeeper, может повлечь за собой вознаграждение в размере 100 000 долларов США, а несанкционированный доступ к данным iCloud — облачной платформе хранения данных Apple — может принести вознаграждение до 1 миллиона долларов США.

За пять лет с момента запуска программы вознаграждений Apple за обнаружение уязвимостей было выплачено более 35 миллионов долларов более чем 800 экспертам по кибербезопасности по всему миру . Эта цифра не только демонстрирует масштаб программы, но и отражает серьёзность намерений Apple сотрудничать с сообществом исследователей безопасности для укрепления своей экосистемы.

Для повышения эффективности и поощрения высококачественных отчетов Apple недавно представила систему Target Flags — новый механизм, позволяющий исследователям быстрее получать вознаграждения, если они смогут продемонстрировать способность использовать уязвимости на момент подтверждения отчета.

Target Flags рассматривается как важный шаг вперед на пути к повышению скорости обработки и выплат, а также как способ предоставления подробных и действенных отчетов — ключевой фактор, помогающий Apple быстро устранять уязвимости до того, как они будут использованы в реальных целях.

Благодаря решительным финансовым, техническим и процессуальным действиям Apple переопределяет отраслевые стандарты в сотрудничестве с исследователями в области безопасности. Эта стратегия не только защищает пользователей, но и укрепляет ее позиции в глобальной гонке за цифровую безопасность.

Источник: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html