Teknoloji firmaları, kullanıcılarının güvenliğini artırmak ve itibarlarını korumak amacıyla güvenlik önlemlerini güçlendirme, açıkların kötüye kullanımını engelleme ve araştırmacıları bu sürece dahil etme arayışındadır. Bu bağlamda Apple, iPhone ve Mac üzerindeki güvenlik açıklarını tespit eden araştırmacılara sunduğu ödülleri artırmış bulunmaktadır. Özellikle, kullanıcı etkileşimine gerek kalmadan gerçekleştirilebilen zero‑click saldırıları ile cihazın yakınında yapılan saldırılar için maksimum ödemeleri yükselterek bug bounty programını genişletmiştir.
Kaynak: Apple
Bu program, ilk kez 2016 yılında belirli araştırmacılar için başlatılmış ve 2019 yılında herkese açık hale getirilmiştir. Öncelikle 100 bin dolardan 1 milyon dolara kadar değişen ödüller, yüksek riskli açıklar için şimdi daha da artırılmıştır. Kullanıcı etkileşimi olmaksızın cihazın kontrolünü ele geçirmeye olanak tanıyan zero‑click açıklarda azami ödül 2 milyon dolara ulaşmıştır.
Bilinmektedir ki, paralı casus yazılım üreten şirketler, başka kişilerin telefonlarını uzaktan ele geçirebilecek zayıflıkları tespit etmeye çalışmaktadır. Bu tür saldırılar genellikle devletler tarafından kullanılır ve birden fazla açığı bir araya getiren oldukça maliyetli ve karmaşık yöntemlerle gerçekleştirilir.
Apple ayrıca, Lockdown Mode ile hedefli casus yazılım saldırılarını engellemeyi ve Memory Integrity Enforcement özelliği ile iPhone 17 ve iPhone Air’deki cihaz belleğini yaygın yazılım açıklarına karşı güçlendirmeyi hedeflemektedir. Bu tedbirler, iOS düzeyindeki sistem saldırılarını daha zor ve maliyetli hale getirmektedir.
Bug bounty programı yürütmekte olan diğer önde gelen teknoloji şirketleri arasında Google, Microsoft, Meta, X, Uber, Shopify, Dropbox, Intel ve Tesla gibi firmalar bulunmaktadır.
En Son Tv sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.
