Apple hat sein Bug-Bounty-Programm deutlich erweitert und bietet Rekordprämien für Sicherheitsforscher an. Die höchste Prämie für Zero-Click-Exploits, die Geräte ohne Benutzerinteraktion gefährden können, hat sich auf 2 Millionen US-Dollar verdoppelt. Diese beträchtliche Auszahlung soll die Entdeckung von Schwachstellen fördern, die mit denen vergleichbar sind, die von hochentwickelter Spyware ausgenutzt werden. Die erweiterten Kategorien des Bounty-Programms umfassen jetzt Prämien für das Umgehen des Lockdown-Modus und die Entdeckung von Fehlern in Beta-Software. Zusätzliche Boni könnten die maximale Auszahlung in bestimmten Szenarien potenziell auf über 5 Millionen US-Dollar erhöhen. Apple erhöht auch die Prämien für andere kritische Schwachstellen, wie z. B. einen vollständigen Gatekeeper-Bypass, der jetzt 100.000 US-Dollar wert ist. Angesichts des Mangels an nachgewiesenen Exploits bietet das Unternehmen eine Prämie von 1 Million US-Dollar für einen breiten, unbefugten iCloud-Zugriff. Dies soll Forscher dazu anregen, derzeit unbekannte Schwachstellen innerhalb des Apple-Ökosystems aufzudecken. Das aktualisierte Programm betont ein Flag-System, das es Forschern ermöglicht, Schwachstellen zu demonstrieren und die Bearbeitung der Auszeichnungen zu beschleunigen. Diese erweiterte Initiative spiegelt Apples Engagement wider, seine Sicherheitslage zu stärken und Benutzerdaten zu schützen. Durch das Angebot solch hoher Prämien hofft Apple, eine größere Anzahl von Sicherheitsforschern anzuziehen. Das Programm zielt darauf ab, Schwachstellen zu entdecken und zu beheben, bevor böswillige Akteure sie ausnutzen können. Letztendlich unterstreicht Apples Investition in sein Bug-Bounty-Programm seinen proaktiven Ansatz zur Cybersicherheit.