اپل اعلام کرد که برنامه پاداش یابی باگ (bug bounty) خود را به طور گسترده بازطراحی می‌کند و حداکثر پرداخت‌ها را دو برابر افزایش می‌دهد تا به ۲ میلیون دلار برسد. بالاترین پاداش برای گزارش آسیب‌پذیری‌هایی است که منجر به نفوذ از راه دور بدون کلیک (zero-click) می‌شود، مشابه حملات جاسوسی مزدوری. با سیستم پاداش اضافی، این مبلغ می‌تواند به بیش از ۵ میلیون دلار برسد که اپل آن را “بی‌سابقه در صنعت” توصیف کرده است.
از زمان راه‌اندازی این برنامه در سال ۲۰۲۰، اپل ۳۵ میلیون دلار به ۸۰۰ محقق امنیتی پرداخت کرده است. برنامه جدید شامل دسته‌بندی‌های متعددی است از جمله حملات یک کلیکه (۱ میلیون دلار)، حملات مجاورت بی‌سیم (۱ میلیون دلار)، و دسترسی غیرمجاز گسترده به iCloud (۱ میلیون دلار). اپل همچنین برای سال ۲۰۲۶ برنامه‌ای دارد تا هزار دستگاه ایمن iPhone 17 را در اختیار اعضای سازمان‌های جامعه مدنی قرار دهد که در معرض خطر بالای هدف قرار گیری توسط جاسوس‌افزارهای مزدوری هستند.
کلمات کلیدی : اپل باگ بانتی، آسیب پذیری امنیتی، پاداش یابی باگ، zero-click حملات، iCloud امنیت، جاسوس افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.