افزایش پاداش امنیتی اپل برای جذب محققان
- کسب وکار

افزایش جایزه پاداش امنیتی اپل برای تشویق محققان به یافتن حفره‌های امنیتی

اپل تغییرات اساسی بر پاداش امنیتی خود اعمال کرده و مبلغ جایزه‌ها را به‌طور قابل‌توجهی افزایش داده است تا محققان امنیتی را تشویق به یافتن و گزارش معایب امنیتی کند. این برنامه از سال ۲۰۲۰ تا به امروز به حدود ۸۰۰ محقق امنیتی بیش از ۳۵ میلیون دلار پرداخته و اکنون مبالغ جایزه به‌ฤه genannten‌تر شده‌اند.

بر اساس گزارش بخش امنیت در خبرگزاری فناوری تکنا، اپل در یک پست وبلاگی جزئیات این تغییرات را تشریح کرد. جایزه اصلی برنامه دو برابر شده و به ۲ میلیون دلار رسیده است. این مبلغ به کسانی تعلق می‌گیرد که بتوانند زنجیری نفوذی شبیه به حملات جاسوس‌افزارهای پیشرفته را شناسایی کنند. با احتساب جوایز تکمیلی برای یافتن راه‌های دور زدن حالت Lockdown و معایب امنیتی در نسخهٔ بتای نرم‌افزارها، حداکثر مبلغ جایزه تا ۵ میلیون دلار افزایش یافته است.

اپل برای یافتن روش کامل دور زدن Gatekeeper در macOS جایزه ۱۰۰٬۰۰۰ دلاری در نظر گرفته است. دور زدن این ویژگی امنیتی اجازه می‌دهد تا کدهای مخرب بدون经过 shield‌های امنیتی فعال شوند و بر روی سیستم اجرا گردند. همچنین، یافتن روشی برای دسترسی غیرمجاز گسترده به iCloud، جایزه یک میلیون دلاری خواهد داشت.

برنامه پاداش امنیتی اپل حالا گسترش یافته و موارد جدیدی را شامل می‌شود. کشف معایبی که امکان فرار از sandbox WebTek با یک کلیک را فراهم می‌کنند، تا ۳۰۰٬۰۰۰ دلار جایزه دارد. همچنین، یافتن معایبی بی‌سیم از طریق هر نوع ارتباط رادیویی، می‌تواند جایزه یک میلیون دلاری را برای محققان امنیتی به ارمغان بیاورد.

این برنامه در طول سال‌ها به اپل کمک کرده تا امنیت محصولات خود را به‌طور قابل‌توجهی بهبود بخشد. از این بهبودها می‌توان به معرفی حالت Lockdown برای مقابله با تهدیدات zero-click، بهبود معماری امنیتی مرورگر سافاری و اجرای ویژگی حفاظت از یکپارچگی حافظه در تراشه‌های جدید اشاره کرد.

اپل ادعا می‌کند که به دلیل این اقدامات، تنها حملات پیچیده و گران‌قیمت سطح سیستم‌عامل iOS از طریق جاسوس‌افزارها امکان‌پذیر است. گسترش این بدافزارها میلیون‌ها دلار هزینه دارد و تنها تعداد محدودی از افراد خاص را هدف قرار می‌دهد. این نشان‌دهنده سطح بالای امنیت در اکوسیستم اپل است.

آواتار از  علیرضا موسوی

About علیرضا موسوی

Read All Posts By علیرضا موسوی