إذا فاجأتنا Apple أكثر مع مرور كل يوم. آخر الأخبار التي نعرفها عن الشركة أنها قررت إطلاق برنامج مكافآت جديد لمن يحققون ثقوب الأمن في الأجهزة والخدمات المختلفة للشركة. عادةً ما تكون هذه البرامج داخلية وتتصل Apple نفسها بأخصائيين مدربين لهذا الغرض ولكن مع مراعاة أن هناك ملايين المستخدمين الذين من خلال عدم كونهم خبراء ، يمكنهم العثور على مشاكل أمنية ، وتريد Apple مكافأتهم بطريقة ما إذا كانوا قادرين على مساعدتهم.
هذا البرنامج الجديد هو نتيجة لما أوضحته Apple نفسها من مؤتمر بلاك هات للأمن الذي تذكره النشط والسلبي أنه في هذه الأوقات يجب أن يكون الأمن شيئًا ذا أهمية قصوى في شركات التكنولوجيا ، أكثر من ذلك بالنسبة لشركة Apple مع غطاء iPhone San Bernardino.
سيبدأ هذا البرنامج في سبتمبر ، وكخبر سيء ، لن يتمكن كل من يقترحه من الوصول إليه. لكي تكون جزءًا من هذا البرنامج ، يجب أن تحصل على دعوة من Apple نفسها ، وإذا لم تكن كذلك ، فسيكون من الصعب إلى حد ما التحكم في المشروع وإدارته. لذلك، لن يتمكن سوى مجموعة صغيرة من الباحثين الأمنيين من الوصول إلى مثل هذا البرنامج. فيما يتعلق بالمساهمات المالية التي سيكسبها هؤلاء الباحثون ، قامت Apple بتقسيمها حسب الأهمية ، وبالتالي يتعين علينا:
- ما يصل إلى 200.000 دولار - تأمين مكون البرامج الثابتة للتمهيد الآمن.
- ما يصل إلى 100.000 دولار: استخراج آمن للمعلومات السرية المحمية في Secure Enclave.
- ما يصل إلى 50.000 دولار - الأمان في تنفيذ تعليمات برمجية عشوائية مع امتيازات Kernel.
- ما يصل إلى 50.000 دولار: وصول غير مصرح به إلى بيانات حساب iCloud على خوادم Apple.
- ما يصل إلى 25.000 دولار: الوصول إلى العمليات المحمية أو بيانات المستخدم المحمية بواسطة صندوق الإرسال من الخارج.
ومع ذلك، لا تغلق Apple نفسها أمام نقاط الضعف الأخرى التي قد يجدها الباحثون، والتي ستكافأ أيضًا بطريقة ما. أخيرًا ، نعلمك أن Apple قد أبلغت أنه إذا ذهبت الأموال التي حصل عليها الباحث إلى الأعمال الخيرية ، فإن المبلغ الذي سيتم استلامه سيكون ضعفًا. بدون شك ، إنها لفتة من شركة آبل تجاه القطاعات الأكثر حرمانًا ، على الرغم من أنها ستترك الشخص الذي يقوم بالتحقيق دون جزء من الكعكة.
