Apple hat auf der Konferenz Black Hat USA in Las Vegas erstmals ein Sicherheitsprämienprogramm gestartet. Bei Apple registrierte Sicherheitsforscher erhalten künftig bis zu 200.000 Dollar fürs Melden einer Schwachstelle, abhängig vom Schweregrad.
Die Vorstellung übernahm Sicherheitschef Ivan Krstic. Er erklärte auch, das Programm sei trotz eingeschränkter Registrierungsmöglichkeiten „in keiner Weise als exklusiver Club gedacht.“
Zum Start im September wird es dennoch nur einige Dutzend bekannte Sicherheitsforscher umfassen. Auch kann man sich nicht dafür bewerben, sondern muss von Apple zur Teilnahme eingeladen werden. Meldungen von Sicherheitslücken nicht registrierter Forscher erwägt das Unternehmen trotzdem zu honorieren.
Apple erklärt, sich durch die ungewöhnliche Beschränkung vor Falschmeldungen schützen zu wollen. Zugleich könne man so sicherstellen, dass vertrauenswürdige Sicherheitsforscher die nötige Unterstützung bekämen.
Wie Sie Ihr persönliches Internet der Dinge vor versteckten Gefahren schützen
Im IT-Bereich zählt Apple zu den letzten Firmen, die ein Prämienprogramm fürs Finden von Sicherheitslücken aufsetzen. Zwei Beispiele: Google zahlte im vergangenen Jahr 2 Millionen Dollar an Prämien aus – davon etwa 10 Prozent für Android-Lücken. Facebook hat seit 2011 rund 4,3 Millionen Dollar an etwa 800 Forscher ausgeschüttet. Die meisten Firmen nutzen für solche Programme die Plattform HackerOne, die neben der nötigen Infrastruktur auch über ein Renommeesystem für Forscher verfügt und sich zu einer zentralen Anlaufstelle für die Community entwickelt hat. Apple hingegen geht einen eigenen Weg.
Andernorts können Sicherheitsforscher wohl weiterhin mehr Geld mit Apple-Lücken verdienen. Die US-Bundespolizei FBI zahlte einem externen Dienstleister dieses Jahr eine Summe von fast einer Million Dollar für ein Verfahren, um die PIN-Sperre von Smartphones des Typs iPhone 5C zu umgehen. Auch Unternehmen, die mit Zero-Day-Lücken handeln, wie Zerodium oder Vupen, bieten Beträge in Millionenhöhe für grundlegende iOS-Lücken.
[mit Material von Laura Hautala, CNET.com]
Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.
