অ্যাপল তার বৃহত্তম বাগ অনুদানের পুরষ্কারটি 2 মিলিয়ন ডলারে দ্বিগুণ করে

[ad_1]

অ্যাপল হয় আপডেট করা শিল্পে সর্বোচ্চ কিছু পুরষ্কার দেওয়ার জন্য এই নভেম্বরে এর সুরক্ষা অনুগ্রহ প্রোগ্রাম। এটি “শোষণকারী শৃঙ্খলা যা পরিশীলিত ভাড়াটে স্পাইওয়্যার আক্রমণগুলির মতো অনুরূপ লক্ষ্য অর্জন করতে পারে” এবং এটির কোনও ব্যবহারকারীর মিথস্ক্রিয়া প্রয়োজন হয় না তার আবিষ্কারের জন্য এটি তার শীর্ষ পুরষ্কারটিকে দ্বিগুণ করে 2 মিলিয়ন ডলারে পরিণত করেছে। তবে সর্বাধিক সম্ভাব্য অর্থ প্রদান আরও সমালোচনামূলক দুর্বলতাগুলি আবিষ্কার করার জন্য 5 মিলিয়ন ডলার ছাড়িয়ে যেতে পারে, যেমন বিটা সফ্টওয়্যার এবং লকডাউন মোড বাইপাসগুলিতে বাগগুলি। লকডাউন মোড সাফারি ব্রাউজারে একটি আপগ্রেড করা সুরক্ষা আর্কিটেকচার।

এছাড়াও, সংস্থাটি কেবল $ 250,000 এর পরিবর্তে 1 মিলিয়ন ডলার পর্যন্ত এক-ক্লিক ব্যবহারকারীর মিথস্ক্রিয়া সহ শোষণ চেইনের আবিষ্কারের পুরষ্কার দিচ্ছে। ডিভাইসগুলির শারীরিক সান্নিধ্যের প্রয়োজন হামলার পুরষ্কারটি এখন $ 250,000 এর চেয়ে বেশি 1 মিলিয়ন ডলারেও যেতে পারে, যখন লক করা ডিভাইসগুলিতে শারীরিক অ্যাক্সেসের প্রয়োজনের জন্য সর্বাধিক পুরষ্কার দ্বিগুণ হয়ে গেছে $ 500,000। শেষ অবধি, গবেষকরা “যারা স্যান্ডবক্স এস্কেপের সাথে ওয়েবকন্টেন্ট কোড এক্সিকিউশন চেইন প্রদর্শন করে তা 300,000 ডলার পর্যন্ত পেতে পারে।” সুরক্ষা ইঞ্জিনিয়ারিং এবং আর্কিটেকচারের জন্য অ্যাপলের ভিপি ইভান ক্রেস্টি ć বলেছেন তারযুক্ত গত কয়েক বছরে এই প্রোগ্রামটি চালু এবং প্রসারিত করার পর থেকে সংস্থাটি 800 টিরও বেশি সুরক্ষা গবেষককে 35 মিলিয়ন ডলারেরও বেশি পুরষ্কার দিয়েছে। স্পষ্টতই, শীর্ষ-ডলারের পরিশোধগুলি খুব বিরল, তবে অ্যাপল একাধিক $ 500,000 অর্থ প্রদান করেছে।

সংস্থাটি তার ঘোষণায় বলেছে যে এটি একমাত্র সিস্টেম-স্তরের আইওএস আক্রমণগুলি বুনোতে পর্যবেক্ষণ করেছে ভাড়াটে স্পাইওয়্যার থেকে এসেছে, যা histor তিহাসিকভাবে রাষ্ট্রীয় অভিনেতাদের সাথে জড়িত এবং সাধারণত নির্দিষ্ট ব্যক্তিদের টার্গেট করতে ব্যবহৃত হয়। এটি বলেছে যে এর নতুন সুরক্ষা বৈশিষ্ট্যগুলি যেমন লকডাউন মোড এবং মেমরি অখণ্ডতা প্রয়োগকারী, যা মেমরি দুর্নীতির দুর্বলতার বিরুদ্ধে লড়াই করে, ভাড়াটে আক্রমণগুলি বন্ধ করা আরও কঠিন করে তুলতে পারে। তবে, খারাপ অভিনেতারা তাদের কৌশলগুলি বিকশিত করা অব্যাহত রাখবেন, এবং অ্যাপল আশা করছেন যে বড় অর্থ প্রদানের সাথে তার অনুগ্রহ প্রোগ্রামটি আপডেট করা “অত্যন্ত উন্নত গবেষণাকে উত্সাহিত করতে পারে [its] বর্ধিত অসুবিধা সত্ত্বেও বেশিরভাগ সমালোচনামূলক আক্রমণ পৃষ্ঠ। “

[ad_2]

Leave a Comment