لقد جعلت شركة Apple العثور على ثغرات iPhone أكثر ربحية من أي وقت مضى، حيث وصلت المكافأة إلى مليون دولار.
مكافأة Apple Security
أطلقت Apple مؤخرًا الفصل الجديد من برنامج مكافآت Apple Security. يوفر هذا التحديث أعلى المكافآت في هذا المجال.
حيث إنه ابتداءً من نوفمبر المقبل، تُجري أبل تحديثًا على برنامج Security Bounty لتقديم بعض من أكبر المكافآت على الإطلاق في عالم الأمن السيبراني.
كما يُكافئ البرنامج باحثي الأمن الذين يبلغون بمسؤولية عن الثغرات الأمنية في أنظمة تشغيل Apple وأجهزتها وخدماتها.
ضاعفت شركة آبل مكافأتها الكبرى من مليون دولار إلى مليوني دولار . من أجل اكتشاف سلاسل ثغرات قادرة على تحقيق نفس أهداف هجمات برامج التجسس المرتزقة المتقدمة النوع الذي لا يتطلب تفاعل المستخدم.
ولكن هذا ليس كل شيء. يمكن أن يتجاوز الحد الأقصى للمكافأة الآن 5 ملايين دولار لاكتشاف ثغرات أكثر خطورة، مثل:
ثغرات في البرامج التجريبية.
تجاوزات في وضع القفل وهي ميزة أمان محسّنة من أبل مصممة لحماية المستخدمين من الهجمات المعقدة، وخاصة في متصفح سفاري.
وتشهد المدفوعات الخاصة بأنواع أخرى من الاكتشافات ارتفاعًا كبيرًا أيضًا:
يمكن الآن لسلاسل الاستغلال التي تتطلب تفاعل المستخدم بنقرة واحدة أن تحقق ما يصل إلى مليون دولار. فيما كانت في السابق 250 ألف دولار.
يمكن أن تصل قيمة الهجمات التي تتطلب القرب المادي من جهاز ما إلى مليون دولار، وهي زيادة أيضًا عن قيمة الهجمات التي كانت تبلغ 250 ألف دولار.
نظام iOS
فيما يمكن أن تصل قيمة الهجمات التي تتطلب الوصول الفعلي إلى جهاز مقفل الآن إلى 500 ألف دولار، وهو ضعف الحد السابق.
أيضًا يمكن للباحثين الذين يقومون بربط تنفيذ كود WebContent مع الهروب من الصندوق الرملي كسب ما يصل إلى 300 ألف دولار.
في الوقت نفسه إن الهجمات الوحيدة على مستوى نظام iOS التي نرصدها في الواقع تأتي من برامج تجسس مرتزقة. وهي سلاسل استغلال متطورة للغاية.
بالإضافة إلى أنها ارتبطت تاريخيًا بجهات حكومية، وتكلف تطويرها ملايين الدولارات. علاوة على أنها تستخدم ضد عدد محدود جدًا من الأفراد المستهدفين.
رغم أن وضع الإغلاق وفرض سلامة الذاكرة يجعلان تطوير مثل هذه الهجمات أكثر تكلفةً وصعوبةً بشكل كبير. إلا أن الشركة تدرك أن أكثر الخصوم تطورًا سيواصلون تطوير أساليبهم.
في حين تقول شركة أبل إن هذا التطور في برنامج المكافآت الخاص بها مصمم لتشجيع الأبحاث العميقة عالية المستوى على أسطح الهجوم الأكثر خطورة.
بينما يساعد الشركة أيضًا في حماية أكثر من 2.35 مليار جهاز أيفون نشط في جميع أنحاء العالم.
المصدر: phonearen