لمواجهة هجمات التجسس.. أبل ترفع مكافآت الثغرات الأمنية لـ 2 مليون دولار
في خطوة غير مسبوقة تؤكد التزامها بتعزيز الأمان وحماية المستخدمين، أعلنت شركة أبل عن تحديثات كبيرة في برنامج مكافآت الأمن الخاص بها (Security Bounty Program)، تشمل مضاعفة أعلى مكافأة إلى 2 مليون دولار لاكتشاف سلاسل استغلال مشابهة لهجمات برامج التجسس المتطورة.
وحسب "sqmagazine" يبدأ تطبيق النظام الجديد في نوفمبر المقبل، لتقدم أبل بذلك واحدة من أعلى الجوائز في مجال الأمن السيبراني على مستوى العالم، في محاولة لجذب الباحثين والخبراء للكشف المبكر عن الثغرات التي قد تستغلها الهجمات المتقدمة.
مكافآت تصل إلى 5 ملايين دولار للثغرات الأشد خطورة
وأوضحت أبل أن المبلغ الأقصى الذي يمكن صرفه قد يتجاوز 5 ملايين دولار في حال اكتشاف ثغرات بالغة الخطورة، مثل الأخطاء في النسخ التجريبية أو الثغرات التي تتجاوز نظام وضع الإغلاق (Lockdown Mode)، وهو ميزة أمنية متطورة أطلقتها الشركة مؤخرًا لحماية المستخدمين من برامج التجسس التي لا تتطلب أي تفاعل من الضحية.
كما ضاعفت أبل المكافأة المخصصة لاكتشاف الهجمات التي تتطلب تفاعل المستخدم مثل الضغط على رابط واحد لتصل إلى مليون دولار بدلًا من 250 ألفًا، في حين ارتفعت المكافأة الخاصة بالهجمات التي تتطلب قربًا ماديًا من الأجهزة إلى مليون دولار أيضًا بعد أن كانت 250 ألف دولار.
أما الثغرات التي تحتاج إلى وصول مادي مباشر للأجهزة المقفلة، فستمنح مكافأة تصل إلى 500 ألف دولار، بينما سيحصل الباحثون الذين يثبتون إمكانية ربط تنفيذ شيفرة WebContent مع تجاوز بيئة الحماية (sandbox escape) على ما يصل إلى 300 ألف دولار.
نتائج ملموسة وبرنامج متطور فى أبل
وقال إيفان كرستيتش، نائب رئيس أبل لهندسة وأمن الأنظمة، في تصريحات لمجلة Wired، إن الشركة دفعت أكثر من 35 مليون دولار لما يزيد على 800 باحث أمني منذ إطلاق البرنامج وتوسيعه خلال السنوات الأخيرة.
وأوضح أن المدفوعات الكبرى نادرة، لكنها حدثت بالفعل، إذ دفعت الشركة عدة مكافآت بقيمة نصف مليون دولار.
وأكدت أبل أن الهجمات التي رُصدت على نظام iOS في السنوات الماضية كانت محدودة للغاية، وغالبًا ما جاءت من برامج التجسس المرتزقة التي تُستخدم من قبل جهات حكومية لاستهداف أفراد بعينهم، وليس المستخدمين العاديين.
وشددت أبل على أن برنامج المكافآت الجديد يأتي ضمن استراتيجيتها الأوسع لتعزيز الأمان الرقمي، مشيرة إلى أن خصائص مثل وضع الإغلاق (Lockdown Mode) وميزة تكامل الذاكرة (Memory Integrity Enforcement) التي تقلل من فرص استغلال ثغرات فساد الذاكرة، جعلت الهجمات المعقدة أكثر صعوبة.