اپل برنامه پاداش امنیتی خود را به‌شکل بنیادین بازتعریف کرده است. این گمانه‌زنی برای تشویق محققان امنیت سایبری به شناسایی و گزارش حفره‌های امنیتی، مبالغ جایزه را به‌مراتب افزایش داده است. این طرح که از سال ۲۰۲۰ آغاز شده و تا به امروز بیش از ۳۵ میلیون دلار را میان نزدیک به ۸۰۰ محقق توزیع کرده، اکنون با بازدهی‌های بسیار جذاب‌تری روبروست.
جزئیات افزایش جوایز در برنامه امنیت اپل
بر اساس اطلاعیه‌ای که اپل در وبلاگ رسمی خود منتشر کرده، شرکت برند سیب‌دار جایزه اصلی خود را دوچندان نموده و سقف آن را به ۲ میلیون دلار رسانده است. این مبلغ به کسانی تعلق می‌گیرد که بتوانند زنجیره‌های حمله‌ای مشابه با بدافزارهای جاسوسی پیشرفته را آشکار سازند. با احتساب پاداش‌های تکمیلی برای دور زدن حالت «قفل‌بندی» (Lockdown Mode) و آسیب‌پذیری‌های موجود در نسخه‌های بتا، حداکثر مبلغ قابل دسترس تا ۵ میلیون دلار می‌رسد.
🔗 بیشتر بخوانید: مایکروسافت مدل رایگان و پر از تبلیغات Xbox Cloud Gaming را آزمایش می‌کند_نارنجی پوش
جایزه‌های تخصصی برای سیستم‌عامل‌های مک و آی‌کلاود
اپل برای یافتن راهکاری کامل جهت دور زدن گیت‌کیپر (Gatekeeper) در مک‌او‌اس، مبلغ ۱۰۰ هزار دلار را اختصاص داده است. عبور از این لایه امنیتی به کدهای مخرب اجازه می‌دهد تا بدون فعال‌سازی بازرسی‌های امنیتی در سیستم اجرا گردند. همچنین، کشف روش دسترسی غیرمجاز گسترده به سرویس آی‌کلاود (iCloud) با جایزه یک میلیونی همراه خواهد بود.
پاداش‌های جدید برای مرورگر و ارتباطات بی‌سیم
دامنه برنامه پاداش اکنون موارد نوینی را در بر می‌گیرد. شناسایی آسیب‌پذیری‌هایی که امکان فرار از سندباکس (Sandbox) وب‌کیت (WebKit) را با یک کلیک فراهم آورند، تا ۳۰۰ هزار دلار جایزه دارد. همچنین، یافتن حفره‌های امنیتی در لایه‌های ارتباطی بی‌سیم از طریق هر نوع باند رادیویی، می‌تواند محققان را به جایزه یک میلیونی دلاری برساند.
🔗 بیشتر بخوانید: استقبال طوفانی از آیفون ۱۷ در چین؛ از بحران تخفیف تا انفجار تقاضا_نارنجی پوش
تأثیر برنامه بر معماری امنیتی محصولات اپل
این برنامه در طول سال‌ها به اپل یاری رسانده تا سطح امنیت محصولات خود را به‌مراتب ارتقا دهد. از مهم‌ترین دستاوردهای حاصل از همکاری با محققان می‌توان به معرفی حالت Lockdown Mode برای اهداف با ریسک بالا، پیشبرد معماری امنیتی مرورگر سفاری (Safari) و پیاده‌سازی ویژگی حفاظت از یکپارچگی حافظه در تراشه‌های نسل جدید اشاره کرد.
تحلیل سطح تهدیدات در اکوسیستم اپل
اپل تأکید می‌کند که نتیجه مستقیم این تلاش‌ها، ارتقا سطح دشواری و هزینه حملات است. بر این اساس، تنها حملات در سطح سیستم‌عامل iOS که از طریق جاسوس‌افزارهای بسیار پیشرفته و پرهزینه اجرا می‌شوند، امکان‌پذیر به نظر می‌رسند. توسعه و استقرار چنین بدافزارهایی نیازمند بودجه‌های چندمیلیونی است و تنها تعداد محدودی از افراد خاص را هدف قرار می‌دهد؛ امری که نشان‌دهنده استحکام بالا در اکوسیستم امنیتی اپل محسوب می‌شود.
