Apple, sistem hatası bulan herkese 2 milyon dolara kadar ödül teklif ediyor.

Apple, sistem hatalarını bulanları ödüllendirmeye hazır olduğunu açıklayarak, ekosisteminin güvenliğini artırma çabalarında önemli bir adım attı.

Apple, geçtiğimiz günlerde "hata ödül programı"ndaki azami ödülü ikiye katlayarak 2 milyon dolara çıkaracağını duyurarak manşetlere çıktı; bu, şirketin bir iPhone'daki ciddi bir güvenlik açığı için şimdiye kadar ödediği en yüksek miktar.

Bu, yalnızca Apple için tarihi bir dönüm noktası değil, aynı zamanda tüm teknoloji endüstrisinde yeni bir rekor kırarak şirketin kullanıcıları giderek daha karmaşık hale gelen siber güvenlik tehditlerinden koruma kararlılığını yansıtıyor.

Apple, 2 milyon dolarlık rekor ödülle yetinmeyip, bazı istisnai durumlarda bu rakamın 5 milyon dolara kadar çıkabileceğini söyledi; örneğin, bir araştırmacının Kilitlenme Modu'nu devre dışı bırakabilecek bir güvenlik açığı keşfetmesi durumunda. Kilitlenme Modu, devlet destekli casus yazılımlardan veya organize hacker gruplarından gelen gelişmiş saldırılara karşı koruma sağlamak üzere tasarlanmış, iPhone'daki en sıkı koruma özelliğidir.

Apple bu yıl ödül miktarını ikiye katladı.

Apple'a göre, 2 milyon dolarlık ödül eşiğine ulaşmak için, keşfedilen güvenlik açığının, gazetecileri, insan hakları aktivistlerini veya kuruluşların üst düzey yetkililerini hedef alan saldırılar gibi, "dijital paralı asker" grupları tarafından kullanılan gelişmiş gözetleme araçları kadar ciddi olması gerekiyor.

Bu hamle, Apple'ın siber güvenliğe yaptığı yatırımı önemli ölçüde artırdığını gösterirken, aynı zamanda güçlü bir mesaj da veriyor: şirket, kullanıcıların cihazlarını giderek daha tehlikeli hale gelen tehditlerden korumak için büyük harcamalar yapmaya hazır.

Apple, ödülleri milyonlarca dolara çıkarmasının yanı sıra, ekosistemindeki potansiyel güvenlik açıklarını daha kapsamlı bir şekilde ele almak için "güvenlik açığı ödül programının" kapsamını da genişleterek birçok yeni kategori ekledi.

Son duyuruya göre, araştırmacılar artık Safari'nin arkasındaki tarayıcı motoru olan WebKit'in yanı sıra Wi-Fi, Bluetooth ve Ultra Wideband gibi kablosuz bağlantı protokollerindeki güvenlik açıklarını keşfettikleri için ödüllendirilebilecekler. Buna ek olarak, bilinmeyen kaynaklardan gelen yazılımları engellemekten sorumlu olan Gatekeeper gibi kritik işletim sistemi güvenlik mekanizmaları da programın hedef listesinde yer alıyor.

Örneğin, Gatekeeper'ı atlatmaya olanak tanıyan bir güvenlik açığı keşfetmek 100.000 dolara kadar ödül getirebilirken, Apple'ın bulut depolama platformu olan iCloud verilerine yetkisiz erişim 1 milyon dolara kadar ödül kazandırabilir.

Apple'ın hata ödül programı, başlatılmasından bu yana geçen beş yılda dünya çapında 800'den fazla siber güvenlik uzmanına 35 milyon dolardan fazla ödeme yaptı. Bu rakam, programın ölçeğini göstermekle kalmıyor, aynı zamanda Apple'ın ekosistemini güçlendirmek için güvenlik araştırma topluluğuyla iş birliği yapma konusundaki ciddiyetini de yansıtıyor.

Verimliliği artırmak ve yüksek kaliteli raporları teşvik etmek amacıyla Apple, yakın zamanda Hedef Bayrakları sistemini tanıttı. Bu yeni mekanizma, araştırmacıların rapor onaylandığı sırada güvenlik açıklarından yararlanma yeteneğini gösterebilmeleri durumunda ödülleri daha hızlı almalarını sağlıyor.

Hedef Bayrakları, işlem ve ödeme hızlarını iyileştirmede önemli bir adım olarak görülüyor; aynı zamanda ayrıntılı ve son derece pratik raporlamayı da teşvik ediyor; bu da Apple'ın güvenlik açıklarını pratikte istismar edilmeden önce hızla yamalamasına yardımcı olan önemli bir faktör.

Finans, teknoloji ve süreçlerdeki agresif hamleleriyle Apple, güvenlik araştırmacılarıyla iş birliği konusunda sektör standardını yeniden şekillendiriyor; bu strateji yalnızca kullanıcıları korumakla kalmıyor, aynı zamanda şirketin küresel dijital güvenlik yarışındaki konumunu da güçlendiriyor.

Kaynak: https://baoquocte.vn/apple-treo-thuong-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html