Apple значительно расширила свою программу вознаграждений за обнаружение ошибок, предлагая рекордные выплаты исследователям безопасности. Максимальное вознаграждение за эксплойты нулевого клика, которые могут скомпрометировать устройства без участия пользователя, удвоилось до 2 миллионов долларов. Эта существенная выплата направлена на стимулирование обнаружения уязвимостей, сопоставимых с теми, которые используются сложным шпионским ПО. Расширенные категории программы вознаграждений теперь включают выплаты за обход режима блокировки и обнаружение ошибок в бета-версиях программного обеспечения. Дополнительные бонусы потенциально могут увеличить максимальную выплату до более чем 5 миллионов долларов в определенных сценариях. Apple также увеличивает вознаграждения за другие критические уязвимости, такие как полный обход Gatekeeper, который теперь оценивается в 100 000 долларов. Признавая отсутствие продемонстрированных эксплойтов, компания предлагает вознаграждение в размере 1 миллиона долларов за широкий несанкционированный доступ к iCloud. Это стимулирует исследователей выявлять неизвестные в настоящее время уязвимости в экосистеме Apple. Обновленная программа делает акцент на системе флагов, позволяющей исследователям демонстрировать уязвимости и ускорять обработку вознаграждений. Эта расширенная инициатива отражает стремление Apple укрепить свою систему безопасности и защитить данные пользователей. Предлагая такие высокие вознаграждения, Apple надеется привлечь большее количество исследователей безопасности. Программа направлена на обнаружение и устранение уязвимостей до того, как злоумышленники смогут их использовать. В конечном итоге, инвестиции Apple в свою программу вознаграждений за обнаружение ошибок подчеркивают их упреждающий подход к кибербезопасности.