Apple đang cung cấp cho các nhà nghiên cứu an ninh mạng lên đến USD 1 triệu để phát hiện lỗ hổng trong iPhone, phần thưởng lớn nhất mà một công ty đưa ra để bảo vệ chống lại tin tặc, vào thời điểm gia tăng lo ngại về việc chính phủ đột nhập vào thiết bị di động của những người bất đồng chính kiến, nhà báo và những người ủng hộ nhân quyền.
Không giống như các nhà cung cấp công nghệ khác, Apple trước đây chỉ cung cấp phần thưởng cho các nhà nghiên cứu được mời cố gắng tìm ra lỗ hổng trong điện thoại và các bản sao lưu đám mây của họ.
Tại hội nghị bảo mật hàng năm của Black Hat ở Las Vegas vào thứ Năm, công ty cho biết họ sẽ mở quy trình cho tất cả các nhà nghiên cứu, thêm phần mềm Mac và các mục tiêu khác, đồng thời đưa ra một loạt phần thưởng, được gọi là “tiền thưởng”, cho những phát hiện quan trọng nhất.
USD 1 giải thưởng triệu sẽ chỉ áp dụng cho quyền truy cập từ xa vào hạt nhân iPhone mà không cần bất kỳ hành động nào từ người dùng điện thoại. AppleTiền thưởng cao nhất trước đó là 200.000 USD cho các báo cáo thân thiện về lỗi sau đó có thể được sửa bằng các bản cập nhật phần mềm và không để chúng tiếp xúc với tội phạm hoặc gián điệp.
Các nhà thầu chính phủ và các nhà môi giới đã trả nhiều như USD 2 triệu cho các kỹ thuật hack hiệu quả nhất để lấy thông tin từ các thiết bị. AppleTuy nhiên, tiền thưởng mới trong phạm vi tương tự như một số giá công bố từ các nhà thầu.
Apple đang thực hiện các bước khác để giúp cho việc nghiên cứu trở nên dễ dàng hơn, bao gồm cả việc cung cấp điện thoại đã sửa đổi đã bị vô hiệu hóa một số biện pháp bảo mật. Thành phần chính của vi phạm là các chương trình lợi dụng các lỗi không xác định trong điện thoại, phần mềm hoặc ứng dụng đã cài đặt của chúng.
Một số công ty tư nhân, chẳng hạn như Tập đoàn NSO của Israel, bán khả năng hack cho các chính phủ.
“NSO Group phát triển công nghệ được cấp phép cho các cơ quan tình báo và thực thi pháp luật với mục đích duy nhất là ngăn chặn và điều tra khủng bố và tội phạm,” NSO cho biết trong một tuyên bố. “Nó không phải là một công cụ để nhắm mục tiêu các nhà báo thực hiện công việc của họ hoặc để bịt miệng các nhà phê bình.”
. .
…
