Apple увеличивает максимальную премию за найденные уязвимости до $2 млн

Apple объявила, что с ноября обновляет свою программу Security Bounty и теперь готова платить рекордные суммы за обнаружение критических уязвимостей. Главное нововведение — максимальная премия выросла с одного до двух миллионов долларов. Эту сумму профессиональный исследователь может получить, если найдет сложную уязвимость (эксплойт-чейн), с помощью которой хакер сможет получить полный контроль над устройством, даже если пользователь не совершал никаких действий. Это самые опасные сценарии, сопоставимые с работой шпионского ПО или атаками со стороны государственных структур.

Apple также уточнила, что за нахождение менее сложных уязвимостей выплаты тоже увеличатся. Например, если для взлома нужно всего лишь одно действие пользователя (например, клик по ссылке), премия теперь может достигать миллиона долларов — вместо прежних $250 000. Аналогичная сумма полагается за атаки, требующие близкого физического доступа к устройству (было — $250 000). Если для взлома нужен полный доступ к физически заблокированному устройству, можно получить до $500 000 — это вдвое больше, чем раньше. А исследователям, которые найдут уязвимость в браузере Safari и смогут избавиться от изоляции среды (sandbox escape), Apple предлагает до $300 000.

Максимальная общая выплата может превышать $5 миллионов, если речь о так называемых критичных уязвимостях — например, найденных в бета-версиях ПО или в системах защиты, вроде нового режима Lockdown Mode в Safari. Lockdown Mode — это специальная опция, которая создаёт повышенный уровень безопасности для пользователей, особенно актуальна для потенциальных целей слежки.

Вице-президент подразделения по безопасности Apple Иван Крстич сообщил в интервью Wired, что за последние годы компания выплатила более $35 миллионов долларов свыше 800 специалистам-исследователям. При этом премии в максимальных размерах встречаются крайне редко, но несколько выплат по $500 000 были.

В компании подчеркнули, что единственные «живые» атаки на системном уровне в iOS осуществлялись как раз с помощью шпионского ПО, связанного с государственными структурами. Теперь Apple усовершенствовала защиту (например, режимом Lockdown и Memory Integrity Enforcement — технологией защиты памяти), чтобы затруднить работу злоумышленников. Одновременно Apple надеется, что повышение наград подстегнёт лучших специалистов искать новые уязвимости и спасёт пользователей от продвинутых кибератак, хотя компании и понятно, что прогресс хакеров не остановить.