اپل از افزایش پاداش اشکال Bantii به 2 میلیون دلار خبر داد

اپل یک بررسی گسترده و اساسی از برنامه فضل امنیتی خود به نام Bagiti را اعلام کرده است و درپوش اصلی فضل برای کشف زنجیره های بهره برداری پیچیده به 2 میلیون دلار دو برابر شده است. این اقدام با هدف مقابله با حملات سایبری پیشرفته و جاسوس های پرداخت شده است. این شرکت همچنین گفت که کل پرداخت ها می تواند از 5 میلیون دلار فراتر رود ، با پاداش های اضافی مانند دور زدن قفل و کشف آسیب پذیری ها در نسخه های بتا نرم افزار. اپل ادعا می کند که این مبلغ “بزرگترین پاداش ارائه شده در بین برنامه های مشابه” در دنیای فناوری است.

یکی از مهمترین تغییرات در این برنامه ، تغییر تمرکز از آسیب پذیری های فردی به تکمیل “زنجیره های بهره برداری” است. این رویکرد جدید نشان دهنده این واقعیت است که حملات دنیای واقعی اغلب با ترکیب چندین اشکال انجام می شود. در این زمینه ، پاداش های سرگرمی از راه دور به میزان قابل توجهی افزایش می یابد ، در حالی که دسته هایی که در حملات زندگی واقعی کمتر رایج هستند جوایز کمتری دریافت می کنند.

اپل همچنین مکانیسم جدیدی به نام پرچم های هدف را با الهام از پرچم پرچم معرفی کرد. هنگامی که یک محقق امنیتی با موفقیت از آسیب پذیری سوءاستفاده می کند ، می تواند یک نشانه خاص را بدست آورد که میزان دقیق دسترسی دسترسی را اثبات کند ، مانند امکان اجرای کد یا خواندن و نوشتن. این پرچم ها توسط اپل تأیید می شوند و پس از تأیید ، محققان فوراً از مصوبات پاداش مطلع می شوند. این سیستم جدید همچنین روند پرداخت را سرعت می بخشد. از آنجا که محققان دیگر مجبور نیستند منتظر بمانند تا یک پچ نرم افزاری منتشر شود. این فرایندی است که می تواند ماه ها و ماه ها طول بکشد. حتی ممکن است چنین آسیب پذیری وجود داشته باشد بهترین تلفن اپل همچنین خطرات زیادی داشته باشید.

برنامه به روز شده تا نوامبر 2025 اجرا خواهد شد. دسته های جدید نیز اضافه شده اند ، از جمله یک کلیک WebKit Sandbox Evasion (تا 300،000 دلار) ، بی سیم از هرگونه اتصال رادیویی (حداکثر 1 میلیون دلار) بهره برداری می کند و به طور کامل دور زدن دروازه بان در مکوس (تا 100،000 دلار). از زمان انتشار این برنامه در سال 2020 ، اپل بیش از 35 میلیون دلار به بیش از 800 محقق امنیتی پرداخت کرده است.

منبع: macrumors