Apple Güvenlikte Ödül Stratejisini En Üst Seviyeye Taşıyor: Ödemeler 5 Milyon Dolara Ulaştı

Apple, casus yazılımlara karşı savunma hatalarını ve güvenlik açıklarını tespit eden araştırmacıları ödüllendirme politikalarını önemli ölçüde güçlendirdi. Hata ödül programında verilen en yüksek ödemeyi artık 5 milyon dolara çıkardı. Bu yeni seviye, gelişmiş paralı spyware saldırılarında kullanıcı etkileşimi gerektirmeyen istismar zincirlerinin keşfi için uygulanıyor.

Yükseltme, beta sürümlerdeki hatalar ve Kilitleme Modu gibi kritik güvenlik açıklarının keşfi için söz konusu maksimum ödemi 5 milyon dolara taşıdı. Ayrıca tek tıklamayla kullanıcı etkileşimini gerektiren istismar zincirlerinin bulunması durumunda ödül aralığı 250 bin dolardan 1 milyon dolara kadar çıkarıldı. Cihazlara fiziksel yakınlık gerektiren saldırılar için ödüller 250 bin dolardan 1 milyon dolara yükseldi; kilitli cihazlara fiziksel erişim gerektiren etkinlikler için ise maksimum ödül iki katına çıkarılarak 500 bin dolara çekildi.

Güvenlik Mühendisliği ve Mimarisi Başkan Yardımcısı Ivan Krstic’in açıklamasına göre, program başlatıldığından bu yana 800’ün üzerinde güvenlik araştırmacısına 35 milyon doların üzerinde ödül dağıtıldı.

• Gelişmiş paralı casus yazılımlara karşı savunma zincirlerinde istismar keşifleri için en yüksek ödül 5 milyon dolar oldu.
• Beta yazılımlarda ve Kilitleme Modu atlatma hatalarında mümkün olan maksimum ödül 5 milyon dolar olarak belirlendi.
• Tek tıklamalı istismar zincirleri için ödüller 250 bin – 1 milyon dolar aralığında veriliyor.
• Fiziksel yakınlık gerektiren saldırılar için 1 milyon dolar, fiziksel erişim gerektiren kilitli cihazlar için ise 500 bin dolar maksimum ödül uygulanıyor.