Apple erbjuder en belöning på upp till 2 miljoner dollar till den som hittar systemfel.

Apple är villigt att "öppna sin plånbok" för att belöna de som hittar systemfel, vilket markerar ett starkt steg framåt i ansträngningarna att öka säkerheten för sitt ekosystem.

Apple har precis väckt uppmärksamhet när de meddelade att de har fördubblat den maximala belöningen i sitt "security bug hunting"-program och nått milstolpen på 2 miljoner USD – det högsta beloppet som någonsin betalats av företaget för en allvarlig sårbarhet på iPhone.

Detta är inte bara en historisk milstolpe för Apple utan sätter också ett nytt rekord i hela teknikbranschen, vilket återspeglar "Apples" beslutsamhet i kampen för att skydda användare från alltmer sofistikerade cybersäkerhetshot.

Apple stannade inte vid rekordbelöningen på 2 miljoner USD, utan sa att denna siffra kan öka upp till 5 miljoner USD i vissa specialfall – om forskaren upptäcker en sårbarhet som kan inaktivera Lockdown Mode – det strängaste skyddslagret på iPhone, utformat för att bekämpa sofistikerade attacker från spionprogram på nationell nivå eller organiserade hackergrupper.

Apple har fördubblat priset i år.

Enligt Apple måste den upptäckta sårbarheten vara av en allvarlighetsgrad som motsvarar de sofistikerade spionverktyg som används av "digitala legosoldatgrupper" – såsom attacker riktade mot journalister, människorättsaktivister eller högre personal i organisationer – för att nå belöningsgränsen på 2 miljoner dollar.

Åtgärden visar att Apple avsevärt ökar sina investeringar i cybersäkerhet och skickar ett starkt budskap: företaget är villigt att spendera stort för att skydda användarnas enheter från allt farligare hot.

Apple ökade inte bara belöningen till miljontals dollar, utan utökade också omfattningen av sitt Security Bounty Program och lade till många nya kategorier för att mer heltäckande täcka potentiella svagheter i sitt ekosystem.

Enligt det senaste tillkännagivandet kan forskare nu få belöningar för att upptäcka sårbarheter i WebKit – webbläsarmotorn som ligger till grund för Safari, samt i trådlösa kommunikationsprotokoll som Wi-Fi, Bluetooth eller Ultra Wideband. Dessutom finns viktiga säkerhetsmekanismer i operativsystem som Gatekeeper – som ansvarar för att förhindra programvara av okänt ursprung – också på programmets mållista.

Till exempel kan upptäckten av en sårbarhet som gör det möjligt att kringgå Gatekeeper resultera i en belöning på 100 000 dollar, medan obehörig åtkomst till iCloud-data – Apples molnlagringsplattform – kan ge en belöning på upp till 1 miljon dollar.

Under de fem år som gått sedan lanseringen har Apples bug bounty-program betalat ut mer än 35 miljoner dollar till fler än 800 cybersäkerhetsexperter världen över . Denna siffra visar inte bara programmets omfattning, utan återspeglar också allvaret i Apples engagemang för att samarbeta med säkerhetsforskningsgemenskapen för att stärka sitt ekosystem.

För att förbättra effektiviteten och uppmuntra högkvalitativ rapportering introducerade Apple nyligen även Target Flags-systemet – en ny mekanism som gör det möjligt för forskare att få belöningar snabbare om de kan bevisa förmågan att utnyttja en sårbarhet när rapporten bekräftas.

Target Flags ses som ett stort steg framåt för att förbättra bearbetnings- och utbetalningshastigheter, samtidigt som de främjar detaljerad och handlingsbar rapportering – en nyckelfaktor för att hjälpa Apple att snabbt åtgärda sårbarheter innan de utnyttjas i det fria.

Med starka finansiella, tekniska och processmässiga drag omdefinierar Apple branschstandarder i samarbetet med säkerhetsforskare – en strategi som inte bara skyddar användare utan också stärker sin position i den globala kapplöpningen om digital säkerhet.

Källa: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html