مكافأة تصل لـ 2 مليون دولار من أبل حال اكتشاف ثغرات أمنية في أجهزتها
أعلنت شركة أبل العالمية، عن برنامج مكافآت الأمن الخاص بها في نوفمبر المقبل لتقديم أعلى المكافآت بقيمة تصل إلى 2 مليون دولار، في حالة اكتشاف ثغرات أمنية قادرة على تحقيق أهداف مماثلة لهجمات برامج التجسس المتطورة والتي لا تتطلب أي تفاعل من المستخدم.
اكتشاف ثغرات أمنية
وحددت شركة أبل الثغرات في البرامج التجريبية وكل ما يخص تطبيق سفاري، أو الكشف عن ثغرات أمنية أخرى خاصة بالأجهزة، ويأتي ذلك للتأكيد على مدى ثقة الشركة في منتجاتها المصنعة.
وأعلنت الشركة في إعلانها أن هجمات iOS الوحيدة التي رصدتها على مستوى النظام جاءت من برامج تجسس مرتزقة، وهي برامج مرتبطة تاريخيًا بجهات حكومية، وتستخدم في الغالب لاستهداف أفراد محددين.
وأضافت أن ميزات الأمان الجديدة، مثل وضع القفل (Lockdown Mode) و"إنفاذ سلامة الذاكرة" (Memory Integrity Enforcement)، التي تكافح ثغرات تلف الذاكرة، يمكن أن تزيد من صعوبة تنفيذ هذه الهجمات.
ويستمر المتخصصون بعمليات الاختراق، في تطوير تقنياتهم، مع استمرار الأبحاث المتقدمة للسيطرة على الهجوم الأكثر خطورة على التقنيات الحديثة في الأجهزة المتطورة.
وقال إيفان كرستيتش، نائب رئيس الشركة لهندسة وأمن الأنظمة، في تصريح لمجلة Wired، إن المكافآت الكبرى نادرة الحدوث، إلا أن أبل منحت بالفعل عدة جوائز وصلت قيمة بعضها إلى 500 ألف دولار، تقديرًا لاكتشاف ثغرات شديدة الخطورة في أنظمتها.
وأشار كرستيتش إلى أن الشركة لاحظت خلال الفترة الماضية أن هجمات iOS على مستوى النظام كانت في الغالب من تنفيذ برامج تجسس مرتزقة، تُستخدم عادة من قبل جهات حكومية لاستهداف أفراد بعينهم، وليس الجمهور العام.
وأكدت أبل أن التحديثات الأمنية الأخيرة، ومن بينها ميزة وضع الإغلاق (Lockdown Mode) وتقنية تكامل الذاكرة (Memory Integrity Enforcement)، ساهمت في تعزيز الحماية ضد هذا النوع من الهجمات المعقدة، عبر تقليل فرص استغلال ثغرات الذاكرة.
وأضافت الشركة أنها تسعى من خلال زيادة مكافآت برنامج الأمان إلى تحفيز مزيد من الأبحاث المتقدمة في مجال حماية أنظمتها، وتشجيع الباحثين على التركيز على النقاط الأكثر حساسية في البنية التحتية لـ iOS، رغم صعوبة التحديات التقنية المتزايدة.
ويأتي ذلك في إطار جهود أبل المستمرة لترسيخ مكانتها كشركة رائدة في مجال الأمن السيبراني وحماية خصوصية المستخدمين، وسط تصاعد التهديدات الرقمية التي تستهدف الهواتف الذكية حول العالم.
