Apple en sonunda macOS içinde güvenlik açıklarını bulan güvenlik araştırmacılarını da ödüllendirmeye başlıyor. Black Hat etkinliğinde şirket, iOS için var olan mevcut hata ödül programına macOS, tvOS, watchOS ve iCloud platformlarını da eklediğini duyurdu.
Hata ödül programı kapsamında sunulacak ikramiyelere baktığımızda; sıfır tıklama, tam zincir çekirdek kod yürütme saldırısı için 1 milyon dolara kadar çıkan ödüllerin bulunduğunu görüyoruz.
Apple üç yıl önce iOS’te hata bulanlar için ödemeler yapmaya başlamıştı.Ancak sadece Apple’ın mobil işletim sisteminde bulunan hatalar için ödeme yapılıyordu. macOS hiçbir zaman ödül kapsamına dahil edilmemişti.
İLGİNİZİ ÇEKEBİLİR
Apple, E-postamı Gizle özelliğindeki kritik güvenlik açığını kapattı
Apple Sports artık çok daha fazla futbol ligini destekliyor
Apple iPhone 18 Pro Max için OLED ekran fiyatını yüzde 20 düşürmek istiyor
Apple’ın OpenAI davasında kritik hakim değişikliği
Apple, ödemesi geciken iPhone’ları yazılımla kısıtlayabilir
Bu durum bazı güvenlik araştırmacılarının şirkete, durumu değiştirmesine yönelik baskı yapmalarına yol açmıştı. Apple, hata ödül programını iOS’in ötesine genişleterek en sonunda onlara karşılık veriyor.
iCloud, iOS, tvOS, iPadOS, watchOS ve macOS şimdi ödül programı kapsamında yer alıyor. Apple, hata ödül programını tüm araştırmacılara açıyor ve ödül de mevcut 200 bin dolar üst sınırının üstüne çıkarılıyor. En yüksek seviyedeki ödül 1 milyon dolar ile, telefonun kontrolünü herhangi bir kullanıcı etkileşimi olmadan korsanlara verebilen iOS açıklarının bulunması için ayrılıyor.
Günün Öne Çıkan Fırsatları
Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.
Güvenlik araştırmacıları açıkları Apple’a iletmekte isteksiz davranıyor
Güncellenmiş hata ödül programı daha fazla güvenlik araştırmacısının hataları Apple’a bildirmesine katkıda bulunacaktır. Bu yılın başlarında bir güvenlik araştırmacısı bir macOS açığını detaylı bir şekilde anlatmış, ancak bunu Apple’a iletmeyi reddetmişti. Şirketin Mac güvenlik açıkları için araştırmacılara ödeme yapmayı kabul etmesine kadar da bunu yapmayacağını dile getirmişti.
Güvenlik araştırmacıları Apple’a güvenlik konusunda yardım etmekte isteksiz davranıyordu. Apple şimdi iOS açıklarını bulan ve kendisine iletenlere 1 milyon dolara varan ödüller sunuyor. Ancak bu açıkların kara borsada daha yüksek fiyatlarla alıcı bulduğuna dair söylentiler de ortalıkta dolaşıyor.
