>> افزایش چشمگیر جوایز امنیتی اپل؛ تا ۵ میلیون دلار برای کشف حفرههای خطرناک >> اپل با بازتعریف برنامه پاداش امنیتی خود، گامی استراتژیک برای تقویت حصارههای دفاعی اکوسیستم محصولاتش برداشته است. این گیت تکنولوژی مبالغ جوایز را به شدت بالا برده تا محققان امنیتی را به کشف و گزارش مسئولانه حفرههای امنیتی ترغیب کند.

این برنامه که از سال ۲۰۲۰ آغاز به کار کرده، تا به امروز بیش از ۳۵ میلیون دلار میان نزدیک به ۸۰۰ محقق توزیع شده، اما اکنون ساختار پاداشها جذابیت و قدرت انگیزشی بسیار بیشتری یافته است.

جایزه تاریخی ۵ میلیون دلار برای شکستن قفلهای پیشرفته بر اساس اطلاعیه رسمی اپل در وبلاگ امنیتی خود، بیشترین مبلغ پاداش یعنی ۲ میلیون دلار، اختصاصاً برای کشف زنجیرههای نفوذی پیچیده در نظر گرفته شده که در حملات جاسوسافزارهای پیشرفته (مانند پیگاسوس) به کار میروند. این رقم با احتساب پاداشهای تکمیلی برای دور زدن حالت و شناسایی حفرهها در نسخههای بتای نرمافزاری، میتواند به سقف بیسابقه ۵ میلیون دلار برسد.

این رقم رکوردی، تعهد جدی اپل را در برابر تهدیدات سطح ملی و هدفمند نشان میدهد. پاداشهای هدفمند برای لایههای حیاتی امنیتی علاوه بر جایزه کلان، اپل برای حفرههای حیاتی دیگر مبالغ قابل توجهی تخصیص داده است دور زدن در ۱۰۰ هزار دلار برای یافنی روش کامل اجرا کد مخرب بدون هشدار امنیتی. دسترسی غیرمجاز گسترده به یک میلیون دلار برای حفرههایی که امکان دیدن دادههای کاربران در مقیاس وسیع را فراهم کنند.

فرار از سندباکس تا ۳۰۰ هزار دلار برای حفرههای یک کلیکی در موتور مرورگر سافاری. حفرههای بیسیم یک میلیون دلار برای آسیبپذیریهای قابل سوءاستفاده از طریق پروتکلهای رادیویی (Wi-Fi، بلوتوث، و غیره) بدون تعامل کاربر. تأثیر برنامه بر معماری امنیتی اپل این برنامه در طول سالها موتور محرک بهبودهای معماری مهمی بوده است.

نتایج مستقیم همکاری با محققان شامل موارد زیر میشود

اقتصاد امنیت افزایش هزینه حملات برای هکرها اپل استدلال میکند که نتیجه این استراتژی، ارتقای سطح امنیت تا حدی است که اجرای حملات موفق در سطح سیستمعامل iOS تنها از طریق جاسوسافزارهای فوقپیچیده و گرانقیمت امکانپذیر باقی مانده است. توسعه و استقرار چنین بدافزارهایی هزینههای چند میلیون دلاری دارد و مهاجمان را وادار میکند تنها اهداف بسیار خاص و باارزش را هدف قرار دهند.

این واقعیت، مؤید اثربخشی مدل امنیتی اپل و دشواری نفوذ به دستگاههای معمولی کاربران است. >>