فوز 500 ألف دولار أمريكي جديد من برنامج IOS على Apple يعرض

تقدم شركة أمان ما يصل إلى 500،000 دولار للحصول على معلومات حول نقاط الضعف في يوم الصفر في iOS ، متجاوزة مكاسب أبل بعد أيام قليلة من إعلانها.

يوم الثلاثاء ، تكساس وقالت شركة إكسودس إنتليجنس أنها ستعطي ما بين 5،000 و 500،000 دولار لضعف يوم الصفر فيما يتعلق بنظام iOS الإصدار 9.3 وأعلى.

هذه الأيام هي عيوب برمجية لم يتم اكتشافها من قبل شركة أبل ، مما يجعلها ذات قيمة كبيرة ، خاصة المجرمون الإلكترونيون الذين يمكنهم استخدامها لاختراق أجهزة iPhones.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

قد يؤدي إعلان Exodus إلى جذب الفائدة بعيدًا عن برنامج مكافآت أبل الخاص به ، والذي تم كشف النقاب عنه الأسبوع الماضي.

تقدم شركة Apple ما يصل إلى 200000 دولار أمريكي للحرجة نقاط الضعف في دائرة الرقابة الداخلية. ولضمان حصولها على نتائج جيدة ، فإن شركة Apple في البداية لا تدعو سوى بضع عشرات من الباحثين الأمنيين للمشاركة. هذا لا يعني أن أبل سوف تحول بعيدا الباحثين الآخرين. كما يمكن لغير المدعوين تقديم نقاط الضعف للشركة والحصول على مكافأة.

إنها المرة الأولى التي تعلن فيها شركة أبل عن برنامج مكافآت الأخطاء. عرضت شركات التكنولوجيا العملاقة الأخرى ، بما في ذلك غوغل ومايكروسوفت ، لسنوات ، كوسيلة لتشجيع المتسللين على تسليم الخلل بدلاً من بيع التفاصيل الخاصة بهم إلى الممثلين السيئين.

ومع ذلك ، فإن نقاط الضعف في يوم الصفر هي أيضا ذات قيمة للشركات الأمنية الخاصة. تقوم شركة Exodus Intelligence بعملها من خلال تنبيه العملاء من التهديدات الخطيرة قبل أن يعرفها مزودو البرامج والمتسللون.

Exodus Intelligence

تدّعي الشركة أنها تستطيع تحذير العملاء من العيوب حتى سنتين مقدمًا. كما يقدم برنامج المكافآت التابع له مكافآت نقاط الضعف في يوم الصفر المتعلقة بـ Google Chrome ومتصفح Edge من شركة Microsoft.

Exodus Intelligence ليست شركة الأمان الخاصة الوحيدة التي تقدم مكافآت عالية للأخطاء. في العام الماضي ، قالت زيروديوم إنها ستدفع 1 مليون دولار لطريقة حصرية تعتمد على المتصفح للتنازل عن نظام التشغيل iOS الخاص بشركة Apple.

انتهت صلاحية المكافأة ، ولكن Zerodium لا يزال يقدم 500000 دولار مكافآت لضعف يوم الصفر المتعلق بنظام iOS.

هذه العيوب يمكن أيضا أن تكون مفيدة لسلطات إنفاذ القانون. على سبيل المثال ، ورد أن FBI دفعت قراصنة لاستخدام خلل iOS غير معروف للوصول إلى اي فون مؤمن إرهابي.