جعلت شركة Apple العثور على أخطاء iPhone أكثر ربحية من أي وقت مضى

ترفع Apple المخاطر من خلال مكافآت الأخطاء البرمجية التي حطمت الأرقام القياسية

ابتداءً من نوفمبر الجاري، أبل تتجدد يقدم برنامج Security Bounty بعضًا من أكبر المكافآت على الإطلاق في عالم الأمن السيبراني. يكافئ البرنامج الباحثين الأمنيين الذين يبلغون بشكل مسؤول عن نقاط الضعف عبر أنظمة تشغيل Apple وأجهزتها وخدماتها. وقد ضاعفت Apple مكافأتها الكبرى من مليون دولار إلى 2 مليون دولار لاكتشاف سلاسل استغلال قادرة على تحقيق نفس أهداف هجمات برامج التجسس المرتزقة المتقدمة – من النوع الذي لا يتطلب أي تفاعل من المستخدم.ولكن هذا ليس كل شيء. يمكن أن يتجاوز الحد الأقصى للدفع الآن 5 ملايين دولار لاكتشاف المزيد من نقاط الضعف الحرجة، مثل الأخطاء في البرامج التجريبية أو التجاوزات في وضع التأمين – وهي ميزة الأمان التي تمت ترقيتها من Apple والمصممة لحماية المستخدمين من الهجمات المعقدة، خاصة في Safari.

كما تشهد دفعات الأنواع الأخرى من الاكتشافات ارتفاعًا كبيرًا:

• يمكن لسلاسل الاستغلال التي تتطلب تفاعل المستخدم بنقرة واحدة أن تربح الآن ما يصل إلى مليون دولار (250 ألف دولار سابقًا).
• يمكن للهجمات التي تتطلب القرب الفعلي من الجهاز أن تكسب الآن ما يصل إلى مليون دولار، بعد أن كانت 250 ألف دولار أيضًا.
• يمكن الآن للهجمات التي تتطلب الوصول الفعلي إلى جهاز مقفل أن تحصل على ما يصل إلى 500000 دولار، وهو ضعف الحد السابق.
• يمكن للباحثين الذين يربطون تنفيذ كود WebContent مع الهروب من وضع الحماية أن يكسبوا ما يصل إلى 300000 دولار.