برنامج اكتشاف الثغرات
كما أعلنت الشركة في أغسطس الماضي، فقد أصبح الآن برنامج مكافآت اكتشاف الثغرات من آبل مفتوحًا للجميع،
وهو الذي يُوفّر مكافآت تصل قيمتها مليون دولار أمريكي أو أكثر لمكتشفي الثغرات الخطرة في أنظمة التشغيل التابعة لشركة آبل.
في السابق كان الأمر مبادرة قائمة على الدعوات فقط، الشيء الذي أدى إلى انتقادات كبيرة
حفّزت الكثيرين من غير المدعويين لبيع تفاصيل الثغرات للشركات والحكومات،
وكان هؤلاء يقومون باستغلال الثغرات للوصول الغير مُصرّح به إلى أجهزة آبل.
كما أن ذلك كان مُقتصرًا على نظام تشغيل iOS، لكنه الآن أصبح مُتاحًا للجميع،
ويشمل كذلك كافة أنظمة الشركة الأخرى، بما في ذلك، iCloud وiPad OS وmacOS، وtvOS وwatch OS.
يوجد الآن في موقع Apple Security Bounty كل التفاصيل المتعلقة بهذا البرنامج.
تم الإشارة إلى أن الباحث الأمني سيقوم بتسليمهم وصف مُفصّل عن الثغرة،
بالإضافة إلى تفاصيل كافية تُمكّن الشركة من إعادة إنتاجها وإصلاحها.
كما أن المكافآت المالية العالية ستكون لمن يكتشف ثغرات خطرة تُؤثر على أكثر من منصة من منصات الشركة بالإضافة إلى أحد المنتجات.
كما أن من يكتشف ثغرة في النسخ التجريبيّة من أنظمة آبل سيحصل على علاوة بنسبة 50% إلى قيمة المكافأة.
والباحث الذي يتمكن من تجاوز شاشة القفل، ويحصل على وصول غير مرخص إلى خدمة الشركة السحابية (آيكلاود)،
له مكافأة تتراوح بين 25,000 دولار و100,000 دولار. أما من يتمكن من استخراج بيانات حساسة من جهاز مقفل
فسيحصل على جائزة تتراوح بين 100,000 دولار و250,000 دولار من برنامج اكتشاف الثغرات.
وستكون الجائزة الكبرى لمن يتمكن من إنتاج هجمات تستولي على الجهاز دون أي فعل من قِبل المستخدم.
زر الذهاب إلى الأعلى