Apple пропонує винагороду до 2 мільйонів доларів тому, хто знайде системні помилки

Apple готова «відкрити свій гаманець», щоб винагородити тих, хто виявляє системні помилки, що є вагомим кроком уперед у зусиллях щодо підвищення безпеки своєї екосистеми.

Apple щойно привернула увагу, оголосивши про подвоєння максимальної винагороди у своїй програмі «полювання на помилки безпеки», досягнувши позначки в 2 мільйони доларів США – найбільшої суми, яку коли-небудь виплачувала компанія за серйозну вразливість в iPhone.

Це не лише історична віха для Apple, але й встановлення нового рекорду в усій технологічній галузі, що відображає рішучість «Apple» у боротьбі за захист користувачів від дедалі складніших кіберзагроз.

Не зупиняючись на рекордній винагороді в 2 мільйони доларів США, Apple заявила, що ця цифра може зрости до 5 мільйонів доларів США в деяких особливих випадках – якщо дослідник виявить вразливість, яка може вимкнути режим блокування – найсуворіший рівень захисту на iPhone, призначений для боротьби зі складними атаками шпигунських програм національного рівня або організованих хакерських груп.

Apple цього року подвоїла приз.

За даними Apple, щоб досягти порогу винагороди в 2 мільйони доларів, виявлена ​​вразливість повинна мати серйозність, еквівалентну складним шпигунським інструментам, що використовуються групами «цифрових найманців», таким як атаки, спрямовані на журналістів, правозахисників або керівників організацій.

Цей крок показує, що Apple значно збільшує свої інвестиції в кібербезпеку, і надсилає чіткий сигнал: компанія готова витрачати значні кошти, щоб захистити пристрої користувачів від дедалі небезпечніших загроз.

Apple не лише збільшила винагороду до мільйонів доларів, але й розширила сферу своєї програми Security Bounty Program, додавши багато нових категорій для більш повного охоплення потенційних слабких місць у своїй екосистемі.

Згідно з останнім оголошенням, дослідники тепер можуть отримувати винагороду за виявлення вразливостей у WebKit – движку браузера, що лежить в основі Safari, а також у протоколах бездротового зв'язку, таких як Wi-Fi, Bluetooth або Ultra Wideband. Крім того, до списку цілей програми також входять важливі механізми безпеки операційної системи, такі як Gatekeeper – відповідальний за запобігання проникненню програмного забезпечення невідомого походження.

Наприклад, виявлення вразливості, яка дозволяє обійти Gatekeeper, може призвести до винагороди в розмірі 100 000 доларів, тоді як несанкціонований доступ до даних iCloud – хмарної платформи сховищ Apple – може принести винагороду до 1 мільйона доларів.

За п'ять років з моменту запуску програма винагороди Apple за виявлення помилок виплатила понад 35 мільйонів доларів понад 800 експертам з кібербезпеки по всьому світу . Ця цифра не лише демонструє масштаб програми, але й відображає серйозність зобов'язання Apple співпрацювати зі спільнотою дослідників у галузі безпеки для зміцнення своєї екосистеми.

Щоб підвищити ефективність та заохотити до високоякісної звітності, Apple також нещодавно представила систему Target Flags – новий механізм, який дозволяє дослідникам швидше отримувати винагороду, якщо вони можуть довести здатність використовувати вразливість на момент підтвердження звіту.

Цільові прапори розглядаються як важливий крок уперед у покращенні швидкості обробки та виплат, а також сприяють детальній та дієвій звітності – ключовому фактору, який допомагає Apple швидко виправляти вразливості, перш ніж вони будуть використані в реальних умовах.

Завдяки рішучим фінансовим, технічним та процесним крокам, Apple переосмислює галузеві стандарти у співпраці з дослідниками безпеки – стратегія, яка не лише захищає користувачів, але й зміцнює її позиції у світовій гонці цифрової безпеки.

Джерело: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html