Apple texnologiya sənayesi tarixində ən səxavətli səhv mükafat proqramı ilə kibertəhlükəsizlikdə zolağı yüksəldir. Casus proqram səviyyəsində təhlükəsizlik qüsurunu aşkar edən tədqiqatçılar indi əvvəlki məbləğdən iki dəfə çox olmaqla 2 milyon dollara qədər (təxminən 42 milyon kron) ala bilərlər. maxvar.
Sizi maraqlandıra bilər
Şirkət həmçinin müxtəlif bonuslarla bağlı - məsələn, səhvləri aşkar etmək üçün elan etdi beta sistemin versiyaları və ya Kilidləmə rejimini uğurla keçmək üçün - ümumi mükafat 5 milyon dolları keçə bilər. Apple Bu, təhlükəsizlik mütəxəssislərini NSO Group kimi tanınmış qrupların proqramları kimi mürəkkəb casus proqram hücumları səviyyəsində istifadə edilə bilən həqiqətən ciddi səhvləri axtarmağa həvəsləndirmək məqsədi daşıyır.
Photo Gallery
Keçmişdən fərqli olaraq, proqram indi daha çox tam istismar zəncirlərinə, yəni birlikdə sistemə tam nüfuz etməyə imkan verən çoxsaylı zəifliklərin birləşməsinə diqqət yetirir. Məhz buna görə baş verən budur Applu real hücumlar baş verir. Uzaqdan daxilolmalar üçün mükafatlar (məsələn, cihaza fiziki girişə ehtiyac olmadan) əhəmiyyətli dərəcədə artırıldı, eyni zamanda daha az ehtimal olunan ssenarilərə daha az çəki verildi. kimi yarışlardan ilhamlanan "Hədəf Bayraqları" sistemi də yenidir Bayrağı ələ keçirinTədqiqatçı çatışmazlıqdan uğurla istifadə edə bilsə, onlar hansı səviyyəli giriş əldə etdiklərini dəqiq müəyyən edən xüsusi bayrağı “tutacaqlar” – məsələn, ixtiyari kodu icra etmək və ya sistem yaddaşına daxil olmaq. Apple Daha sonra bu bayraqlar yoxlanılır və tədqiqatçı gözləməyə ehtiyac qalmadan, demək olar ki, dərhal təsdiq və mükafat ala bilər Apple xətanı düzəldəcək.
Sizi maraqlandıra bilər
Yeni sistem 2025-ci ilin noyabrında qüvvəyə minəcək və digər şeylərlə yanaşı, tamamilə yeni mükafat kateqoriyalarını – məsələn, bir kliklə WebKit qum qutusundan qaçışlar (300.000 dollara qədər) və ya havadan istifadə (1 milyon dollara qədər) kimi mükafat kateqoriyalarını əhatə edəcək. Tam yan keçid GatekeepermacOS-da u indi 100.000 dollar gəlir gətirir. 2020-ci ildə istifadəyə verilən dövlət proqramı Apple 800-dən çox tədqiqatçıya 35 milyon dollardan çox pul ödəmişdir. Və yeni quraşdırma ilə, onun ekosisteminin təhlükəsizliyinin sadəcə bir marketinq ifadəsi olmadığını, həm də hər kəsdən daha çox sərmayə qoymağa hazır olduğunu açıq şəkildə göstərir.
Mende axtaracam😁
Find My
Mən qazandım? :)