"Apple, Zero-Click Açıklar İçin Ödül Programını Genişletiyor ve Rekor Tutarlar Sunuyor"

Apple, güvenlik açığı ödül programında büyük değişikliğe gitti. Şirket, kullanıcı etkileşimi olmadan cihazların ele geçirilmesine yol açan “zero-click” açıklar için ödülü 2 milyon dolara yükseltti. Artan tehditlere karşı önlem alan Apple, bu adımla güvenlik araştırmacılarını teşvik etmeyi ve casus yazılım saldırılarına karşı savunmayı güçlendirmeyi amaçlıyor.

Teknoloji devleri arasında kullanıcı güvenliğini güçlendirme yarışında öne çıkan Apple, güvenlik açığı ödül programını (bug bounty) genişleterek en kritik zafiyetler için rekor tutarlara çıktı. Şirkete göre, kullanıcı etkileşimi gerektirmeyen ve cihazların ele geçirilmesine yol açan “zero-click” açıklar için verilecek en yüksek ödül 2 milyon dolar oldu.

CNBC-e'nin haberine göre Apple, ödülleri yükselterek güvenlik araştırmacılarını bu tür karmaşık açıkları kötü niyetlilerden önce şirkete bildirmeye teşvik etmeyi amaçlıyor.

Apple’ın bug bounty programı 2016’da sınırlı gruplarla başladı, 2019’da tüm araştırmacılara açıldı ve ilk yıllarda ödüller 100 bin ile 1 milyon dolar arasında değişiyordu. Şirket, son dönemde paralı casus yazılım endüstrisindeki tırmanışa karşı önlem almak için hem ödül miktarlarını artırıyor hem de yazılımsal savunmaları güçlendiriyor.

İLGİLİ HABERLER