Todo mundo está hackeando iPhones! Apple aumenta recompensa do iOS para US$ 5 milhões

Todo mundo está hackeando iPhones! Apple aumenta recompensa do iOS para US$ 5 milhões

Redazione RHC:11 Outubro 2025 18:40

Maçã expandiu-se significativamente seu programa de recompensas para vulnerabilidades de segurança no ecossistema iOS. No Hexacon conferência de segurança ofensiva em Paris, Ivan Krstic, vice-presidente de arquitetura e engenharia de segurança da empresa, anunciou uma recompensa máxima de US$ 2 milhões para a descoberta de uma cadeia de vulnerabilidades que podem ser exploradas para fins de espionagem.

Se tal combinação permitir que o sistema ignorar o recurso de segurança adicional “Modo de bloqueio” ou é descoberto em um versão beta do sistema , a recompensa total pode chegar a $ 5 milhões. As novas regras entrarão em vigor no próximo mês.

A decisão reflete a preocupação da empresa com o crescente mercado de spyware comercial e seu desejo de evitar sua exploração durante a fase de descoberta de vulnerabilidades críticas. A Apple enfatiza que Ele dá particular importância às descobertas que replicam a lógica dos ataques do mundo real e está disposto a pagar quantias significativas por esses investimentos de tempo e esforço.

De acordo com Krstic, a empresa já premiou meio milhão de dólares para descobertas individuais, e desde 2020 , quando o programa foi aberto a todos, mais de US$ 35 milhões foram concedidos a mais de 800 pesquisadores.

Além de aumentar as recompensas, a empresa expandiu a lista de tipos de vulnerabilidade elegíveis para o programa. Agora inclui ataques com um clique usando a infraestrutura do navegador WebKit e métodos usando canais de rádio próximos ao dispositivo.

Uma nova categoria, Bandeiras de alvo, também foi adicionado, essencialmente integrando elementos de competições CTF em testes reais de produtos Apple. Isso permite uma demonstração rápida e clara da eficácia da exploração, aumentando a transparência do processo.

Além de criar incentivos para os caçadores de vulnerabilidades, A Apple está investindo na segurança de longo prazo de seus produtos no nível arquitetônico. Em setembro, a empresa apresentou Imposição de integridade de memória, um recurso integrado à série iPhone 17. Ele é projetado para bloquear o máximo categoria frequentemente explorada de bugs do iOS e visa principalmente proteger grupos vulneráveis , incluindo ativistas políticos, jornalistas e defensores dos direitos humanos.

A Apple enfatiza que, embora a maioria dos usuários nunca encontre ameaças de spyware, Proteger os grupos mais vulneráveis fortalece a segurança de todo o ecossistema. A empresa explica isso como um imperativo moral, especialmente devido ao abuso persistente de tais tecnologias, regularmente relatado por empresas de TI e organizações de direitos humanos .

Redação
A equipe editorial da Red Hot Cyber é composta por um grupo de indivíduos e fontes anônimas que colaboram ativamente para fornecer informações e notícias antecipadas sobre segurança cibernética e computação em geral.

Lista degli articoli

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.