Így lehet kétmillió dollárt keresni egyetlen biztonsági hibával

Az Apple minden idők legnagyobb jutalmával várja az etikus hackereket a megújult hibavadász programjába.
 

Az Apple 2020 óta most először változtatott jelentősebb mértében a hibavadász programján. A kezdeményezés megújítása egyrészt azzal járt, hogy újabb megoldások kerültek be a programba, ezáltal kiszélesedett a kutatható támadási felület. Másrészt pedig még kecsegtetőbbé vált a részvétel azáltal, hogy a díjazás egyes kategóriában jelentősen emelkedett.
 
A legszembetűnőbb fejlemény, hogy az Apple ezentúl az eddigi egymillió dolláros díj helyett már kétmillió dollárt hajlandó fizetni annak a biztonsági kutatónak, aki a cég készülékeiben olyan sebezhetőséget mutat ki, ami felhasználói interakció nélkül, távoli károkozást idézhet elő. Ráadásul ez az összeg bónuszokkal tovább növelhető akár ötmillió dollárig.
 
Néhány további kategória a megújult programból:
  • távoli támadások végrehajtására alkalmas sérülékenység és exploit (felhasználói interakcióval): $1.000.000
  • vezeték nélküli támadásokat lehetővő tevő biztonsági rés és exploit: $1.000.000
  • széles körű, jogosulatlan hozzáférést lehetővé tevő hiba az iCloudhoz: $1,000,000
  • WebKit exploit jogosulatlan távoli kódfuttatáshoz: $1.000.000
  • készülékek zárolásának megkerülése (fizikai hozzáféréssel): $500.000
  • App sandbox megkerülés: $500.000
  • WebKit sandbox megkerülés: $300.000
  • macOS Gatekeeper megkerülés felhasználói interakció nélkül: $100.000
 
Az Apple az eddigi hibavadászat kapcsán elégedetten nyilatkozott, és - hasonlóan sok más vállalathoz - komoly figyelmet szentel a biztonsági kutatások ilyen módon történő támogatására.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.

  2. 3

    A VeraCrypt két biztonsági hibát tartalmaz.

  3. 3

    Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.

  4. 3

    Az Exim fejlesztői két biztonsági hibáról számoltak be.

  5. 3

    A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.

  6. 3

    A React egy közepes veszélyességű sebezhetőséget tartalmaz.

  7. 3

    A Webmin esetében egy XSS-típusú biztonsági résre derült fény.

  8. 4

    A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.

  9. 4

    A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.

  10. 3

    Kilenc biztonsági hibára derült fény a Next.js kapcsán.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség