Apple, güvenlik açıklarının tespiti konusunda uzman araştırmacıları teşvik etmek amacıyla yürüttüğü hata ödül programını tamamen yeniledi. Yenilenen sistemle birlikte, özellikle karmaşık ve zincirleme şekilde istismar edilen açıkları bulanlara 2 milyon dolara kadar ödül verileceği duyuruldu. Bu miktar, çeşitli bonuslarla birlikte toplamda 5 milyon doları aşabilecek düzeye ulaşıyor.
Apple güvenlik açığı bulana 2 milyon dolar verecek
Kasım 2025 itibarıyla geçerli olacak yeni program, kapsamı itibarıyla önceki versiyonuna kıyasla oldukça genişletilmiş durumda. Önceden en fazla 1 milyon dolar olarak belirlenen ödül tavanı, artık daha sofistike saldırı türleri için çok daha yüksek seviyelere taşındı. Özellikle birden fazla güvenlik açığının bir arada kullanıldığı ve gerçek hayatta karşılaşılabilecek saldırı senaryoları, daha yüksek ödüllerle değerlendirilecek.
Apple, sadece bireysel açıkları değil, kapsamlı istismar zincirlerini ve sistemler arası geçişlere olanak tanıyan açıkları da ödül kapsamına dahil etti. Bunun yanı sıra, Lockdown Modu, iCloud gibi Apple servislerinde tespit edilen kritik güvenlik zaafları için ek ödüller öngörülüyor. Bu güncellemeyle birlikte, araştırmacıların hem daha yüksek meblağlar kazanması hem de bildirimlerine daha hızlı geri dönüş alması hedefleniyor.
iPhone 18 hakkında yeni gelişme
Saldırı türlerine göre belirlenen ödüller arasında kullanıcı etkileşimi gerektirmeyen sıfır tıklama saldırıları için 2 milyon dolarlık üst sınır dikkat çekiyor. Bunun dışında, tek tıklama saldırıları, kablosuz yakınlık gerektiren istismarlar, fiziksel erişimle gerçekleştirilen saldırılar ve uygulama alanı kaçışı gibi durumlar için de önceki dönemlere göre çok daha yüksek ödüller sunuluyor.
Apple, bu yeni programla siber güvenlik uzmanlarının açıkları kötü niyetli kişi ya da kurumlara satmak yerine doğrudan şirkete bildirmesini sağlamayı amaçlıyor. 2020’den bu yana devam eden hata ödül programı kapsamında halihazırda milyonlarca dolarlık ödeme yapılmışken, Kasım ayında başlayacak yeni dönemle birlikte Apple, sektördeki en yüksek ödül teklifini sunarak güvenlik alanındaki kararlılığını bir kez daha vurgulamış oldu.
