🍎Apple o'zining Apple Security Bounty dasturida maksimal mukofot miqdorini ikki baravar oshirganini e'lon qildi. Endi kiberxavfsizlik bo'yicha mutaxassislar muhim zaifliklarni aniqlash uchun 2 million dollargacha pul ishlashlari mumkin - bu bozordagi eng yuqori ko'rsatkichlardan biridir.
📲 Kompaniya bir nechta toifadagi hujumlar uchun to'lovlarni ikki baravar oshirdi:
🔵 Zero-click hujumlari - hakerlik foydalanuvchi ishtirokisiz sodir bo'lganda $2 milliongacha daromad keltiradi.
🔵 Minimal o'zaro ta'sirni talab qiladigan One-click hujumlari 1 million dollarga (ilgari 250 ming dollar) baholanadi.
🔵 Simsiz hujumlar ham 250 ming dollardan 1 million dollargacha ko'tarildi.
🔵 Bloklangan qurilmaga jismoniy kirish uchun endi siz 500 ming dollar olishingiz mumkin.
🔵 Sandbox escape-dan tashqariga chiqish bilan bog'liq zaifliklar 500 ming dollarni tashkil etadi, bu avvalgi miqdordan uch baravar ko'p. Minimal o'zaro ta'sirni talab qiladigan One-click hujumlari 1 million dollarga (ilgari 250 ming dollar) baholanadi.
🔵 100 ming dollar - macOS Gatekeeper xavfsizlik tizimini chetlab o'tish uchun.
🔵 1 ming dollar – kichik, ammo potentsial xavfli zaifliklar haqida xabarlar uchun.
💻 2020 yilda Apple Security Bounty dasturi ishga tushirilgandan beri kompaniya 800 dan ortiq tadqiqotchilarga 35 million dollardan ortiq pul to'ladi. Apple to'lovlarni oshirish va toifalarni kengaytirish uning ekotizim xavfsizligini mustahkamlashga va ko'proq "oq hakerlar" ni hamkorlikka jalb qilishga yordam berishini kutmoqda.
Infosec Blog - kiberxavfsizlik yangiliklari 🇺🇿
YouTube | Instagram | Telegram