Kako do dva miliona dolara: Apple udvostručio najveću nagradu za otkrivanje bagova

Kompanija Apple će u novembru napraviti promene u svom programu Security Bounty, kako bi ponudila neke od najvećih nagrada u industriji.

Preciznije, u Appleu su odlučili da povećaju najveću nagradu sa milion na dva miliona dolara za otkrivanje "lanaca iskorišćavanja koji mogu postići slične ciljeve kao sofisticirani napadi plaćeničkog špijunskog softvera" i koji ne zahtevaju interakciju korisnika. Međutim, maksimalna moguća isplata može premašiti 5 miliona dolara za otkrivanje kritičnijih ranjivosti, kao što su greške u beta softveru i zaobilaženje Lockdown Modea. Kao što je poznato, Lockdown Mode je nadograđena sigurnosna arhitektura u browseru Safari.

Šta zaista znači "C" u USB-C oznaci porta? Nije brzina, ni punjenje

Google gasi dve dugogodišnje funkcije: Evo kada odlaze u prošlost i šta to znači za korisnike Gmail-a

Gemini postaje deo Google Maps: Evo šta će novo doneti u najpopularniju aplikaciju za navigaciju

Osim toga, kompanija nagrađuje otkrivanje lanaca iskorišćavanja interakcijom korisnika jednim klikom sa do milion dolara umesto "samo" 250.000 dolara. Nagrada za napade koji zahtevaju fizičku blizinu uređaja sada takođe može ići do milion dolara u odnosu na prethodnih 250.000 dolara, dok je maksimalna nagrada za napade koji zahtevaju fizički pristup zaključanim uređajima udvostručena na 500.000 dolara. Konačno, istraživači "koji demonstriraju ulančavanje izvršavanja koda WebContenta pomoću sandbox escapea mogu dobiti do 300.000 dolara".

Ivan Krstić, potpredsednik Applea za sigurnosni inženjering i arhitekturu, rekao je za Wired da je kompanija dodelila više od 35 miliona dolara za više od 800 sigurnosnih istraživača otkako je uvela i proširila program u poslednjih nekoliko godina. Čini se da su isplate visokih iznosa vrlo retke, ali je Apple izvršio više isplata od 500.000 dolara.

Kompanija je u svom saopštenju navela da su jedini napadi na iOS na nivou sistema, koje je uočila u praksi, došli od špijunskog softvera plaćenika, koji se istorijski povezuje s državnim akterima i obično se koristi za ciljanje određenih pojedinaca. Rečeno je da njihove nove sigurnosne funkcije kao što su Lockdown Mode i Memory Integrity Enforcement, a koje se bore protiv ranjivosti u vezi s oštećenjem memorije, mogu otežati izvođenje napada plaćenika. Međutim, zlonamerni akteri će nastaviti razvijati svoje tehnike, a Apple se nada da će ažuriranje njihovog programa nagrada s većim isplatama "podstaći visoko napredna istraživanja o njegovim najkritičnijim površinama napada uprkos većoj težini".

WhatsApp za iOS donosi sjajno poboljšanje: Novu funkciju moći ćete da koristite i bez interneta

Majkrosoftova studija otkriva: Ovih 40 zanimanja ugrožava veštačka inteligencija, isto toliko ne može da zameni

Kina u svemir poslala raketu-nosač "Graviti-1"