1760269860
2025-10-12 07:15:00
スパイ行為に対して最高4,800万の報奨金
「Bug Bounty」として知られる Apple のプログラムがほぼ 10 年前に開始されて以来、支払額の上限は継続的に引き上げられてきました。
2016年の上限は20万ドル（約190万スウェーデンクローナに相当）でしたが、2019年にはその額が100万米ドル（約950万スウェーデンクローナに相当）に増加しました。
今、同社は新たな大きな一歩を踏み出しています。
パリで開催されたHexaconセキュリティカンファレンスで、Appleのセキュリティ技術およびアーキテクチャ担当副社長が発表した。 イワン・クルスティッチ一連のソフトウェア悪用に対する新たな基本支払いの最高額は 200 万米ドル、つまり約 19,020,400 スウェーデンクローナになったということです。
デロイトの不祥事 – AIの嘘だらけの報告書
デロイトは現在、オーストラリア政府への高額な報告書の一部が人工知能の助けを借りて作成されたことを認めています。
この増加は、Apple の保護されたモバイル環境において利用可能な脆弱性がいかに貴重であるかを反映しています。
基本報酬に加えて、プログラムにはボーナス構造が追加されました。
この構造により、特別に安全な「ロックダウン モード」を回避できるエクスプロイトや、Apple のソフトウェアがまだベータ テスト段階にある間に検出された脆弱性に対して追加の補償を提供できます。
これらのボーナスを合計すると、壊滅的な悪用チェーンに対する最大報酬は 500 万米ドル、つまり 4,800 万スウェーデンクローナに達する可能性があります。
変更は間もなく有効になります。
クルスティッチ氏はWiredに対し、その決断について次のように説明している。
「私たちはここで何百万ドルも支払う準備をしていますが、それには理由があります。私たちは、最も困難なカテゴリ、最も困難な問題、スパイウェアで見られる種類の攻撃に最も近いものについて、その能力と能力を持ち、労力と時間を費やした研究者が莫大な報酬を獲得できるようにしたいと考えています。」
歴史的データ盗難後のハイテク巨人の冷酷なメッセージ
Salesforce は、犯罪組織が同社のプラットフォームから約 10 億件の顧客タスクを盗んだと主張し、最後通牒を突きつけられている。
3億スウェーデンクローナ以上が支払われました
世界中で 23 億 5,000 万台を超えるアクティブなデバイスを抱える Apple の「バグ報奨金」プログラムは、同社のセキュリティ戦略の重要な部分となっています。
このプログラムは当初、招待された著名な研究者のみを対象としていたが、2020年に一般公開されて以来、Appleは800人以上のセキュリティ研究者に3億3,280万スウェーデンクローナ（3,500万米ドル）以上を支払った。
最高額が支払われることは非常に稀だが、クルスティッチ氏によると、同社は近年、50万ドル（約4,755,100スウェーデンクローナに相当）の支払いを数回行っているという。
Apple はプログラムのカテゴリーも拡大します。これらには現在、「WebKit」を介した特定の種類のワンクリックによるブラウザ インフラストラクチャの悪用や、あらゆる無線技術を使用して実行されるワイヤレス クローズアップが含まれています。
また、研究者がその活用能力を迅速に実証できるようにすることを目的とした機能「ターゲット フラグ」も導入しています。
Openai の新たな動き: Chatgpt があなたのコンピュータを乗っ取る
Nick Turley 氏は、人気の AI サービスをアプリを備えた本格的なオペレーティング システムに変換したいと考えています。それはオプナイにとって大きな人生だ。
脆弱なグループの保護
Apple の報奨金への投資は、危険な脆弱性の数を減らすためのいくつかの長期投資の一環です。たとえば、同社は最近、5 年以上の取り組みを経て、最も頻繁に利用される種類の iOS バグをキャンセルするように設計された、新しい iPhone 17 シリーズの保護機能を発表しました。
「Memory Integrity Enforcement」と呼ばれるこの新機能は、活動家、ジャーナリスト、政治家など、世界で最も弱い立場にある少数のグループを保護することを目的とした大規模な投資である。
同時に、新しいデバイスのすべてのユーザーに対する防御が追加されます。
同社はまた、標的型デジタル攻撃の危険にさらされている人々と協力する権利団体にiPhone 17を1,000台寄付すると発表した。
「スパイウェアの標的となるごく少数のユーザーだけを保護するために非常に努力しているように見えると言えるでしょう。しかし、ジャーナリスト、テクノロジー企業、市民社会組織によって、これらの技術が常に悪用されているという無関心な歴史があります」とクルスティッチ氏は言う。
「そして、私たちはこれらのユーザーを守る大きな道徳的義務を感じています。私たちのユーザーの大多数が同様の事態にさらされることは決してありませんが、私たちが行った取り組みはすべての人への保護を強化するでしょう。」
巨人が認める – 新しい Wi-Fi は超高速を約束
ワイヤレス ネットワーク内で革命が進行中です。次の大きなステップでは、毎秒 10 ギガビットとスマートなセキュリティ機能が約束されています。
お見逃しなく:
海外で引退したいですか？スウェーデン人のトップリスト。ニュース 55
新しいカメラからの罰金を回避する方法を明らかにします。 E55
スウェーデンで一番安い車はどれですか?答えは見つかります。今日のPS
リアルタイムで続きを読む – ニュースレターは無料です: 購読する
#万スウェーデンクローナを獲得 #バグを見つける