Apple double sa plus grande prime aux bogues à 2 millions de dollars
Alors, Apple prend très au sérieux sa sécurité. Ils offrent maintenant la somme stupéfiante de 2 millions de dollars à quiconque peut trouver ces vilaines "chaînes d'exploitation" qui fonctionnent comme des logiciels espions haut de gamme et n'ont même pas besoin de l'interaction de l'utilisateur. Je veux dire, c'est une somme considérable ! Il semble qu'ils visent vraiment à écraser ces vulnérabilités et qu'ils soient prêts à payer le prix fort pour le faire.
Cependant, cela ne s'arrête pas là. Pour ces vulnérabilités ultra-critiques, comme les failles dans les logiciels bêta ou les moyens de contourner leur mode de verrouillage, les récompenses peuvent en réalité dépasser 5 millions de dollars. Imaginez tomber sur un bogue qui vaut autant - c'est comme gagner le jackpot !
Et ils augmentent toutes sortes de primes. Même si cela nécessite un simple clic de l'utilisateur, la découverte d'une chaîne d'exploitation pourrait vous rapporter jusqu'à 1 million de dollars. Des attaques nécessitant que vous soyez physiquement proche d'un appareil ? Potentiellement aussi une valeur de 1 million de dollars.
Je pense qu'Apple fait cela parce qu'ils ont constaté que les seules véritables attaques au niveau du système sur iOS proviennent de logiciels espions mercenaires - des éléments généralement liés à des gouvernements qui tentent d'espionner des personnes spécifiques. Avec de nouvelles fonctionnalités telles que le mode de verrouillage et l'application de l'intégrité de la mémoire, ils essaient de rendre ces attaques beaucoup plus difficiles.
Depuis qu'ils ont lancé leur programme de primes, ils ont déjà versé plus de 35 millions de dollars à plus de 800 chercheurs. Même si les paiements les plus importants sont rares, ils ont versé de nombreuses primes de 500 000 $. C'est une décision intéressante, et je suis curieux de voir si ces primes plus importantes mettront réellement en lumière davantage de vulnérabilités. C'est un jeu constant du chat et de la souris, mais au moins, cela maintient les choses intéressantes !
Source: Engadget