Apple tung chương trình phát hiện lỗi săn tiền thưởng trên iOS

2025-01-20 11:58:17 分类：Thế giới 阅读(2549)

Tin tức này xuất hiện trong bài trình bày của ông Ivan Krstic tại hội thảo an ninh Black Hat USA thường niên diễn ra tại Las Vegas.

Krstic là người quản lý chương trình kỹ thuật và cấu trúc an ninh. Ông góp mặt tại hội nghị để trình bày về vấn đề an ninh chuyên sâu cho iOS. Đây là lần đầu tiên Apple xuất hiện tại một hội nghị Black Hat trong vòng 4 năm qua.

Từ sau cuộc chiến với FBI vào mùa xuân vừa rồi,ươngtrìnhpháthiệnlỗisăntiềnthưởngtrêvleague Apple đã thể hiện rõ sự tập trung vào những cam kết liên quan đến bảo mật. Và mới đây nhất, hãng này đã mở một chương trình tìm lỗ hổng bảo mật nhận tiền thưởng đầu tiên. Chương trình sẽ bắt đầu vào tháng 9 tới tại nhiều khu vực. Tùy theo loại lỗ hổng tìm được, các nhà nghiên cứu và các tổ chức sẽ nhận được số tiền tương ứng.

Các khoản tiền thưởng và các danh mục được thưởng bao gồm

- Tìm ra thành phần của các secure boot firmware nhận giải thưởng lên tới 200.000 USD

- Khai thác  các dữ liệu bảo mật được bảo vệ bởi Secure Enclave Processor nhận giải thưởng lên tới 100.000 USD

- Thực thi được các đoạn mã bất kỳ với quyền lưu tiên lõi (kernel privileges): 50.000 USD

- Truy cập trái phép vào các dữ liệu iCloud trên máy chủ của Apple: 50.000 USD