Ābolam ir paziņots Bug -bounty programmas lielākais kapitālais remonts, kas divkāršo galveno atlīdzību līdz USD 2 miljoniem par izmantošanas ķēdēm, kas var atbilst algotņu spiegprogrammatūras uzbrukumu izsmalcinātībai.
Izmantojot prēmijas par bloķēšanas režīma apvedceļiem un ievainojamībām, kas atrodamas beta programmatūrā, Apple saka, ka tā kopējā izmaksa varētu pārsniegt 5 miljonus USD. Uzņēmums apgalvo, ka tas ir “lielākā izmaksa, ko piedāvā jebkura velšu programma”.
Programma tagad lielāku uzsvaru liek uz pilnīgām izmantošanas ķēdēm, nevis individuālām ievainojamībām, atspoguļojot realitāti, ka reālās pasaules uzbrukumi parasti ķēdē vairākas kļūdas kopā. Atalgojums par tālvadības vektoriem ir arī ievērojami palielināts, lai gan kategorijas, kas parasti nav redzamas faktiskos uzbrukumos, saņems zemākas izmaksas.
Pārkraušanas remonta ietvaros Apple ievieš “mērķa karodziņus”, kurus iedvesmojusi spēļu sagūstīšanas spēles. Kad pētnieks veiksmīgi izmanto neaizsargātību, viņi var uztvert īpašu karogu, kas precīzi pierāda, kādu piekļuves līmeni viņi sasniegto, piemēram, koda izpildi vai patvaļīgas lasīšanas/rakstīšanas iespējas.
Šos karodziņus var pārbaudīt Apple, tāpēc pētnieki, kuri iesniedz ziņojumus, izmantojot tos, var saņemt paziņojumu par viņu piešķiršanu tūlīt pēc tam, kad Apple apstiprina sagūstīto karogu. Maksājums tiek emitēts arī gaidāmajā maksājumu ciklā, kas nozīmē, ka pētniekiem nebūs jāgaida, kamēr Apple izlaidīs programmatūras labojumu, kas var ilgt mēnešus. Iepriekš pētniekiem pirms maksājuma saņemšanas bieži bija jāgaida, kamēr Apple ielāps neaizsargātību.
Atjauninātā programma stājas spēkā no 2025. gada novembra. Apple arī paplašina kategorijas, iekļaujot viena klikšķa WebKit smilšu kastes aizbēgšanu līdz 300 000 USD vērtībā un bezvadu tuvuma izmantošanu jebkurā radio, kura vērtība ir USD 1 miljons. Pilnīgs vārtsargu apvedceļš uz MacOS tagad nopelna 100 000 USD.
Plašāku informāciju par izmaiņām var atrast Apple drošības pētījumu vietneApvidū Apple saka, ka kopš publiskās programmas uzsākšanas 2020. gadā tas ir izmaksājis vairāk nekā 35 miljonus USD vairāk nekā 800 pētniekiem.
Populāri stāsti
Apple izlaiž jaunu programmaparatūru AirPods Professional 3, AirPods Professional 2 un AirPods 4
Apple šodien izlaida jaunu programmaparatūru, kas paredzēta AirPods Professional 3, iepriekšējās paaudzes AirPods Professional 2 un AirPods 4 modeļiem. Programmaparatūrai ir 8A358 uzbūves skaits, salīdzinot ar 8A356. Nav vārda par to, kas ir iekļauts atjauninātajā programmaparatūrā, guess iepriekšējais 8A356 atjauninājums pievienoja iOS 26 funkcijas AirPods Professional 2, AirPods Professional 3 un AirPods 4 ar ANC. Programmatūra ieviesa labāku audio kvalitāti …
Viss jauns iOS 26.1 beta 2
Apple izlaida otro iOS 26.1 un iPados 26.1 beta beta versiju, ieviešot noderīgas izmaiņas trauksmēs, daudzuzdevumu veikšanai iPad un daudz ko citu. Dažiem šķidruma stikla dizaina elementiem ir arī smalki pielāgojumi, jo Apple turpina uzlabot iOS 26. trauksmes un taimeru trauksmes, kas iestatītas, izmantojot lietotni Clock, tagad ir slaids, lai apturētu pogu, nevis pieskarieties, lai apturētu pogu bloķēšanas ekrānā. Atlaist …
Gurmans: Majora Apple Management Shakeup, kas gaida Džonu Ternusu kā nākamais izpilddirektors
Apple vairāk nekā desmit gadu laikā sāk savu nozīmīgāko vadības pāreju, jo vairāki vecākie vadītāji gatavojas aiziešanai, un izpilddirektors Tims Kuks sāk veidot uzņēmuma nākamās paaudzes vadītāju paaudzi, sacīja Bloomberg’s Marks Gurmans. Jaunākajā viņa biļetenā “Energy On” izdevumā Gurmans paskaidroja, ka Džefs Viljamss, kurš tika uzskatīts par Kuka potenciālo pēcteci vairākiem …
Apple labo trauksmes signālus iOS 26.1
Ar otro iOS 26.1 beta beta versiju Apple atjaunināja to, ka iPhone ir iestatīts trauksmes signāls, padarot tos grūtāk atlaižamus nekā iepriekš. Lai apturētu trauksmi iOS 26.1 Beta 2, ir nepieciešams jauns slaids, lai apturētu žestu, nevis vienkāršu krānu. Jūs varat turpināt pieskarties, lai atliktu trauksmi, guess, ja vēlaties to pilnībā izslēgt, jums jāizmanto zvēliens. Pārejot no krāna uz slaidu žestu uz …
iPad mini 8 ceļā: gaidāmās funkcijas un atlaišanas laika skala
Pēc Bloomberga Marka Gurmana teiktā, ceļā ir jauns iPad mini. Tātad, kas mums būtu jāgaida no iPad Mini 7 pēcteces, ko Apple izlaida pirms gada? Procesors un veiktspēja Apple strādā pie nākamās paaudzes iPad Mini (CodeName J510/J511) versijas, kurā ir A19 Professional mikroshēma, saskaņā ar kodu, kuru Apple kļūdaini dalījās …
Jauni tagu heuer viedpulksteņi tagad “izgatavoti iPhone”
Tag Heuer šodien paziņoja par savienoto Caliber E5 SmartWatch, kas tagad ir “Made for iPhone” sertifikātu, jo pulksteņu izgatavotājs pamet Google apģērbu OS. Trīs gadus pēc Caliber E4 palaišanas savienotajam kalibrim E5 ir divu korpusa izmēri: 45 mm un jauns, kompaktāks 40 mm. Tos darbina Qualcomm Snapdragon 5100+. 45 mm modelim ir 1,39 collu AMOLED displejs, guess …
M5 MacBook Professional varētu palaist oktobrī, jo M4 modelis saskaras ar piegādes ierobežojumiem
Šķiet, ka 14 collu M4 MacBook Professional modeļa piederumi ir ierobežoti, ņemot vērā baumas, ka modernizētais M5 modelis varētu sākt darboties, tiklīdz šogad. Kā atzīmēja Bloomberg’s Mark Gurman, M4 MacBook Professional modeļa pielāgotās konfigurācijas ir aizkavējušās nosūtīšanas datums, un tas netiks piegādāts klientiem līdz 23. līdz 28. oktobrim. Ierobežotā piegāde varētu būt norāde, ka Apple plāno …
Apple modificē veikalā MagSafe stendi, lai novērstu iPhone 17 zīmes
Apple ir mierīgi pievienojis aizsargājošu silikona gredzenu savam veikalā Magsafe uzlādes stendos pēc ziņojumiem par atzīmēm, kas parādās dažos iPhone 17 sērijas displeja modeļos, vēsta Consomac. Acīmredzamais gājiens notiek pēc tam, kad Apple pagājušajā mēnesī apstiprināja, ka mazumtirdzniecības veikalos valkātie Magsafe lādētāji izraisa to, kas, šķiet, ir skrāpējumi iPhone 17 Professional un iPhone 17 Professional Max. Tur ir …
iOS 26.1 līdz iOS 26.4 pievienos šīs jaunās funkcijas jūsu iPhone
IOS 26 tika izlaists pagājušajā mēnesī, guess programmatūras vilciens nekad neapstājas, un iOS 26.1 beta pārbaude jau notiek. Līdz šim iOS 26.1 padara gan Apple Intelligence, gan dzīvu tulkojumu saderīgos AirPods pieejamos papildu valodās, un tajā ir iekļautas dažas citas nelielas izmaiņas Apple Music, kalendārā, fotoattēlos un safari. Vairāk funkciju un izmaiņu notiks turpmākajās versijās, …
