Apple, sistem hatalarını bulanlara 2 milyon dolara kadar ödül verecek

Apple, sistem hatalarını bulanları ödüllendirmek için "cüzdanını açmaya" hazır olduğunu açıklayarak, ekosisteminin güvenliğini artırma çabalarında güçlü bir adım attı.

Apple, "güvenlik açığı avı" programında maksimum ödülü iki katına çıkararak 2 milyon ABD dolarına ulaştığını duyurduğunda dikkatleri üzerine çekti. Bu, şirketin iPhone'daki ciddi bir güvenlik açığı için şimdiye kadar ödediği en yüksek miktar oldu.

Bu, Apple için tarihi bir dönüm noktası olmanın yanı sıra, tüm teknoloji sektöründe yeni bir rekora da işaret ediyor ve "Apple"ın, kullanıcıları giderek daha karmaşık hale gelen siber güvenlik tehditlerinden koruma mücadelesindeki kararlılığını yansıtıyor.

Apple, 2 milyon dolarlık rekor ödülle yetinmeyip, bazı özel durumlarda (araştırmacının iPhone'daki en sıkı koruma katmanı olan ve ülke çapındaki casus yazılımlara veya organize hacker gruplarına karşı mücadele etmek için tasarlanmış olan Lockdown Mode'u devre dışı bırakabilecek bir güvenlik açığı keşfetmesi durumunda) bu rakamın 5 milyon dolara kadar çıkabileceğini söyledi.

Apple bu yıl ödülü iki katına çıkardı.

Apple'a göre, 2 milyon dolarlık ödül eşiğine ulaşmak için keşfedilen güvenlik açığının, "dijital paralı asker" gruplarının kullandığı gelişmiş casusluk araçlarına eşdeğer bir ciddiyette olması gerekiyor; örneğin gazetecileri, insan hakları aktivistlerini veya kuruluşların üst düzey personelini hedef alan saldırılar gibi.

Bu hamle, Apple'ın siber güvenliğe yaptığı yatırımı önemli ölçüde artırdığını gösteriyor ve güçlü bir mesaj veriyor: Şirket, kullanıcıların cihazlarını giderek artan tehlikeli tehditlerden korumak için büyük harcamalar yapmaya istekli.

Apple, ödülü milyonlarca dolara çıkarmakla kalmadı, aynı zamanda Güvenlik Ödül Programı'nın kapsamını genişleterek ekosistemindeki potansiyel güvenlik açıklarını daha kapsamlı bir şekilde kapsayacak birçok yeni kategori ekledi.

Son duyuruya göre, araştırmacılar artık Safari'nin temelini oluşturan tarayıcı motoru WebKit'te ve Wi-Fi, Bluetooth veya Ultra Geniş Bant gibi kablosuz iletişim protokollerinde güvenlik açıkları keşfettiklerinde ödüller kazanabilecekler. Ayrıca, bilinmeyen kaynaklı yazılımları engellemekten sorumlu olan Gatekeeper gibi önemli işletim sistemi güvenlik mekanizmaları da programın hedef listesinde yer alıyor.

Örneğin, Gatekeeper'ı atlatmaya olanak tanıyan bir güvenlik açığının keşfedilmesi durumunda 100.000 dolarlık ödül kazanılabilirken, Apple'ın bulut depolama platformu iCloud verilerine yetkisiz erişim durumunda 1 milyon dolara kadar ödül kazanılabilir.

Apple'ın hata ödül programı, lansmanından bu yana geçen beş yılda dünya çapında 800'den fazla siber güvenlik uzmanına 35 milyon dolardan fazla ödeme yaptı. Bu rakam, yalnızca programın ölçeğini göstermekle kalmıyor, aynı zamanda Apple'ın ekosistemini güçlendirmek için güvenlik araştırma topluluğuyla çalışma konusundaki kararlılığının ciddiyetini de yansıtıyor.

Verimliliği artırmak ve yüksek kaliteli raporlamayı teşvik etmek için Apple, yakın zamanda araştırmacıların rapor onaylandığı anda güvenlik açıklarından yararlanma becerilerini göstermeleri halinde daha hızlı ödül almalarını sağlayan yeni bir mekanizma olan Target Flags sistemini de tanıttı.

Hedef Bayrakları, işleme ve ödeme hızlarını iyileştirmede önemli bir adım olarak görülüyor ve aynı zamanda ayrıntılı, eyleme geçirilebilir raporlamayı teşvik ediyor. Bu, Apple'ın güvenlik açıklarını yaygın olarak kullanılmadan önce hızla kapatmasına yardımcı olan önemli bir faktör.

Apple, güçlü finansal, teknik ve süreç hamleleriyle güvenlik araştırmacılarıyla iş birliği yapma konusunda sektör standartlarını yeniden tanımlıyor. Bu strateji yalnızca kullanıcıları korumakla kalmıyor, aynı zamanda küresel dijital güvenlik yarışındaki konumunu da güçlendiriyor.

Kaynak: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html