Appleは、セキュリティ研究者への報酬を大幅に増額し、記録的な金額を提示しています。ユーザーの操作なしにデバイスを侵害できるゼロクリックエクスプロイトに対する最高の報酬は、200万ドルに倍増しました。この多額の支払いは、洗練されたスパイウェアによって悪用されるような脆弱性の発見を奨励することを目的としています。バグバウンティプログラムの対象範囲は拡大し、ロックダウンモードのバイパスや、ベータ版ソフトウェアのバグ発見に対する報酬も含まれるようになりました。追加のボーナスにより、特定のシナリオでは最大500万ドルを超える支払いも可能になる可能性があります。Appleはまた、完全なGatekeeperバイパスなど、他の重要な脆弱性に対する報酬も増額しており、現在は10万ドルとなっています。実証済みのエクスプロイトがないことを認識し、同社は広範囲にわたる不正なiCloudアクセスに対して100万ドルのバウンティを提供しています。これは、Appleのエコシステム内で現在知られていない弱点を発見するよう研究者を促すものです。更新されたプログラムでは、フラグシステムが重視されており、研究者は脆弱性を実証し、報酬の処理を迅速化できます。この拡大された取り組みは、Appleがセキュリティ体制を強化し、ユーザーデータを保護するというコミットメントを反映しています。Appleは、このような高額な報酬を提供することで、より多くのセキュリティ研究者を引きつけたいと考えています。このプログラムは、悪意のある行為者が脆弱性を悪用する前に、それらを発見し、対処することを目的としています。最終的に、Appleのバグバウンティプログラムへの投資は、サイバーセキュリティに対する彼らの積極的なアプローチを強調しています。