Apple güvenlik açıklarını çözene 1 milyon dolar ödül veriyor

Apple, 'Apple Security Bounty' programı aracılığıyla ürünlerinde güvenlik veya gizlilik açıklarını tespit eden herkese ödüller sunuyor. Artık şirket, programı yeni 'Private Cloud Compute' (PCC) sistemine kadar genişletti.

Apple Intelligence'ın ana unsurlarından biri, yapay zeka (AI) görevlerini doğrudan markanın cihazlarında işlemek olarak biliniyor. Bu nedenle son yıllarda piyasaya sürülen tüm iPhone, iPad ve Mac'lerin bu hizmetle uyumlu olmadığı bilinmekte.

Fakat daha karmaşık faaliyetler, daha karmaşık yapay zeka modelleri ve daha yüksek işlem gücü gerektiriyor. Bu şirketin sunucularında işlenmek üzere cihazlardan veri gönderilmesini gerekli kılıyor.

Apple gizlilik ve veri güvenliği önerisini sürdürmek için, iDevices'in güvenlik modelini buluta genişlettiğini ve kullanıcı verilerinin güvenli bir şekilde işlenmesini garanti ettiğini iddia ederek PCC'yi geliştirdi.

Yeni sistemin kapasitesini doğrulamak için şirket, özel bulut bilişim modelinin ayrıntılarını sanal bir ortam aracılığıyla doğrulamak ve incelemek üzere bir grup güvenlik ve gizlilik araştırmacısı ve denetçisini işe aldı. Şimdi aynı kaynakları diğer araştırmacıların da kendi kontrollerini yapabilmeleri için kamuya açık hale getiriyor.

Şirket, 'Apple Security Bounty' güvenlik açığı programının PCC'yi de içereceğini duyurdu. Şirketin yeni sistemdeki kusurları keşfetmesi karşılığında ödül ödemeye istekli olması, modelin güvenliğine ilişkin iddiaları çürütme konusundaki kararlılığını gösteriyor.

Apple konuyla ilgili yaptığı açıklamada, "Kullanıcı gizliliği veya güvenliğine yönelik herhangi bir tavizi derinden önemsediğimiz için, yayınlanan bir kategoriyle eşleşmese bile, bir Apple Güvenlik Ödülü ödülü için ÇKP üzerinde önemli etkisi olan herhangi bir güvenlik sorununu dikkate alacağız. Şirket, yaptığı açıklamada, her raporu sunulanın kalitesine, neyin araştırılabileceğine ve kullanıcılar üzerindeki etkisine göre değerlendireceğiz" dedi.

Apple, keyfi haklarla kod çalıştırma karşılığında 1 milyon dolara kadar ödül ödeyebilecek. Bir kullanıcının istek verilerine veya hassas istek bilgilerine erişim sağlayan bir sorun bulan herkes için şirket 250 bin dolar ödeyecek.