Η Apple ανακοίνωσε την Παρασκευή μια νέα προσέγγιση Bug Bounty, που περιλαμβάνει σημαίες, παρόμοιες με τους διαγωνισμούς capture-the-flag (CTF). Αυτές οι λεγόμενες ‘Σημαίες Στόχου‘ έχουν σχεδιαστεί για να διευκολύνουν τους ερευνητές να αποδείξουν αντικειμενικά τα ευρήματά τους και να γνωρίζουν τι αμοιβή πρέπει να αναμένουν για την αναφορά τους.
Δείτε επίσης: Google: Το πρόγραμμα AI bug bounty πληρώνει έως και $ 30.000
“Όταν οι ερευνητές επιδεικνύουν ζητήματα ασφαλείας χρησιμοποιώντας Σημαίες Στόχου, η συγκεκριμένη σημαία που κατακτάται αντικειμενικά αποδεικνύει ένα δεδομένο επίπεδο ικανότητας — για παράδειγμα, έλεγχο καταχωρητή, αυθαίρετη ανάγνωση/εγγραφή ή εκτέλεση κώδικα — και συνδέεται άμεσα με το ποσό της αμοιβής, καθιστώντας την απόφαση για την απονομή πιο διαφανή από ποτέ,” εξήγησε η Apple.
“Επειδή οι Σημαίες Στόχου μπορούν να επαληθευτούν προγραμματικά από την Apple ως μέρος των υποβληθέντων ευρημάτων, οι ερευνητές που υποβάλλουν επιλέξιμες αναφορές με Σημαίες Στόχου θα λαμβάνουν ειδοποίηση για την αμοιβή τους αμέσως μόλις επικυρώσουμε την κατακτημένη σημαία,” πρόσθεσε. Οι Σημαίες Στόχου υποστηρίζονται σε iOS, iPadOS, macOS, visionOS, watchOS και tvOS.
Δείτε ακόμα: Zeroday Cloud: Hacking διαγωνισμός με bug bounties ύψους $ 4,5 εκατ.
Η Αpple ανακοίνωσε επίσης ότι η έρευνα θα συνεχίσει να λαμβάνει μπόνους και έχει αποφασίσει ότι ακόμη και οι χαμηλής επίπτωσης ευπάθειες μπορεί να ανταμειφθούν με $1,000 για να ενθαρρύνουν τους ερευνητές να συνεχίσουν να αναφέρουν τα ευρήματά τους.
Αυτή η νέα προσέγγιση αναμένεται να τεθεί σε ισχύ τον Νοέμβριο του 2025. Μέχρι σήμερα, η Apple έχει καταβάλει συνολικά $35 εκατομμύρια σε αμοιβές, με τη μέγιστη αμοιβή να φτάνει τώρα τα $2 εκατομμύρια. Η κίνηση αυτή δείχνει τη δέσμευση της Αpple να ενισχύσει την ασφάλεια των προϊόντων της και να υποστηρίξει την κοινότητα των ερευνητών ασφαλείας.
Η πρωτοβουλία αυτή αναμένεται να ενισχύσει την εμπιστοσύνη των χρηστών στα προϊόντα της Αpple, καθώς και να προσελκύσει περισσότερους ερευνητές να συμμετάσχουν στο πρόγραμμα Bug Bounty της εταιρείας. Η διαφάνεια και η άμεση επιβράβευση είναι δύο βασικά στοιχεία που αναμένεται να ενισχύσουν την αποτελεσματικότητα του προγράμματος και να ενθαρρύνουν την αναφορά νέων ευπαθειών.
Δείτε επίσης: HackerOne: $ 81 εκατ. σε bug bounties τον τελευταίο χρόνο
Η Apple συνεχίζει να επενδύει στην ασφάλεια και την προστασία των χρηστών της, και η ενημέρωση αυτή αποτελεί ένα ακόμη βήμα προς την κατεύθυνση αυτή. Με την υποστήριξη των Σημαίων Στόχου σε όλες τις μεγάλες πλατφόρμες της, η Apple δείχνει την πρόθεσή της να παρέχει ένα ασφαλές περιβάλλον για όλους τους χρήστες της.
