Διπλασιάζει τις αμοιβές του bug bounty

Η Apple ανακοίνωσε ότι αυξάνει τις αμοιβές του προγράμματος bug bounty, μέσω του οποίου επιβραβεύει τους ερευνητές που ανακαλύπτουν σοβαρά κενά ασφαλείας στα προϊόντα της.

Από τον Νοέμβριο, το ανώτατο ποσό που μπορεί να λάβει κάποιος φτάνει πλέον τα 2 εκατομμύρια δολάρια, διπλάσιο από το προηγούμενο όριο του 1 εκατομμυρίου δολαρίων.

Σε ορισμένες εξαιρετικά σπάνιες περιπτώσεις, το συνολικό ποσό με τα μπόνους μπορεί να ξεπεράσει τα 5 εκατομμύρια, ενώ η εταιρεία εξηγεί ότι οι μεγαλύτερες ανταμοιβές θα δίνονται σε όσους εντοπίζουν επιθέσεις τύπου spyware, που εκμεταλλεύονται σοβαρά κενά χωρίς να απαιτούν καμία ενέργεια από τον χρήστη.

Ο επικεφαλής ασφάλειας της Apple, Ivan Krstić, ανέφερε πως οι κορυφαίες αμοιβές είναι σπάνιες, αλλά η εταιρεία έχει ήδη καταβάλει πολλές των 500.000 δολαρίων τα τελευταία χρόνια.

Από το 2020, όταν το πρόγραμμα άνοιξε σε όλους, η Apple έχει δώσει πάνω από 35 εκατομμύρια δολάρια σε περισσότερους από 800 ερευνητές.

Φέτος, προσθέτει και μια νέα λειτουργία που ονομάζεται Target Flags, η οποία θα επιτρέπει στους συμμετέχοντες να αποδεικνύουν πιο εύκολα τα ευρήματά τους, ώστε να πληρώνονται γρηγορότερα.