Nếu Apple làm chúng ta ngạc nhiên hơn sau mỗi ngày trôi qua. Tin tức mới nhất mà chúng tôi biết về công ty là họ đã quyết định tung ra một chương trình phần thưởng mới cho những người điều tra lỗ hổng an ninh trong các thiết bị và dịch vụ khác nhau của công ty. Thông thường các chương trình này là nội bộ và bản thân Apple đang liên hệ với các chuyên gia được đào tạo về việc này, nhưng có tính đến rằng có hàng triệu người dùng Bằng cách không trở thành chuyên gia, họ có thể tìm thấy các vấn đề bảo mật, Apple muốn thưởng cho họ bằng một cách nào đó nếu họ có thể giúp họ.
Chương trình mới này là kết quả của những gì bản thân Apple đã làm rõ từ Hội nghị An ninh Mũ đen trong đó người ta đã ghi nhớ một cách chủ động và thụ động rằng trong những thời điểm này, bảo mật phải là thứ quan trọng hàng đầu trong các công ty công nghệ, thậm chí còn hơn thế đối với Apple với vỏ iPhone San Bernardino.
Chương trình này sẽ bắt đầu vào tháng XNUMX và tin xấu là không phải ai đề xuất chương trình đều có thể truy cập. Để tham gia chương trình này, bạn phải có thư mời từ chính Apple, nếu không sẽ là một dự án hơi khó kiểm soát và quản lý. Vì thế, chỉ một nhóm nhỏ các nhà nghiên cứu bảo mật mới có quyền truy cập vào một chương trình như vậy. Về những khoản tiền mà các nhà nghiên cứu này sẽ đóng góp, Apple đã phân chia chúng theo thứ tự quan trọng và do đó chúng tôi sẽ phải:
- Lên đến 200.000 đô la - Bảo mật thành phần chương trình cơ sở khởi động an toàn.
- Lên đến 100.000 đô la: Bảo mật trong việc trích xuất thông tin bí mật được bảo vệ trong Secure Enclave.
- Lên đến 50.000 đô la: bảo mật trong việc thực thi mã tùy ý với các đặc quyền của Kernel.
- Lên đến 50.000 USD: Truy cập trái phép vào dữ liệu tài khoản iCloud trên máy chủ của Apple.
- Lên đến 25.000 đô la: Quyền truy cập vào các quy trình được bảo vệ hoặc dữ liệu người dùng được bảo vệ bởi hộp thư từ bên ngoài.
Tuy nhiên, Apple không tự đóng cửa các lỗ hổng bảo mật khác mà các nhà nghiên cứu có thể tìm thấy, điều này cũng sẽ được thưởng theo một cách nào đó. Cuối cùng, chúng tôi thông báo với bạn rằng Apple đã thông báo rằng nếu số tiền mà nhà nghiên cứu kiếm được được dùng cho tổ chức từ thiện, số tiền nhận được sẽ gấp đôi. Không nghi ngờ gì nữa, đó là một cử chỉ mà Apple dành cho những lĩnh vực thiệt thòi nhất, mặc dù nó sẽ khiến người đang điều tra không được ăn phần nào.
