Apple höjer belöningen för att hitta stora sårbarheter till 2 miljoner dollar

Sedan lanseringen av sitt bug bounty-program för nästan ett decennium sedan har Apple alltid framhävt anmärkningsvärda maximala utbetalningar—200 000 dollar år 2016 och 1 miljon dollar år 2019. Nu höjer företaget insatserna igen. Vid Hexacon-konferensen för offensiv säkerhet i Paris på fredagen meddelade Apples vice president för säkerhetsingenjörskonst och arkitektur, Ivan Krstić, en ny maximal utbetalning på 2 miljoner dollar för en kedja av programvarusårbarheter som kan utnyttjas för spionprogram. Åtgärden återspeglar hur värdefulla exploaterbara sårbarheter kan vara inom Apples starkt skyddade mobila miljö—och de åtgärder företaget är berett att vidta för att förhindra att sådana upptäckter hamnar i fel händer. Utöver individuella utbetalningar inkluderar företagets bug bounty också en bonusstruktur, som lägger till ytterligare belöningar för sårbarheter som kan kringgå dess extra säkra Lockdown-läge samt de som upptäckts medan Apples programvara fortfarande är i beta-testfasen. Sammanlagt kommer den maximala belöningen för vad som annars skulle vara en potentiellt katastrofal sårbarhetskedja nu att vara 5 miljoner dollar. Ändringarna träder i kraft nästa månad. "Vi är beredda att betala många miljoner dollar här, och det finns en anledning," säger Krstić till WIRED. "Vi vill säkerställa att för de svåraste kategorierna, de svåraste problemen, de saker som mest liknar de typer av attacker som vi ser med legosoldatspionprogram—att forskarna som har de färdigheterna och förmågorna och lägger ner den tid och ansträngning kan få en enorm belöning."