Apple startet neues Bug-Bounty-Programm

Apple zahlt für gefundene Sicherheitslücken in einem seiner OS bis zu 1,5 Millionen US-Dollar an denjenigen, der das Leck meldet. Das Bug-Bounty-Programm umfasst alle Betriebssysteme von iOS bis iCloud. [...]

Apple zahlt Belohnung an jene, die eine Schwachstelle in einem der Apple-Betriebssysteme findet. (c) pixabay

Apple geht mit seinem neuen Bug-Bounty-ProgrammApple Security Bounty“ offiziell an den Start. Findet ein Hacker eine Schwachstelle in einem der Apple-Betriebssysteme, bezahlt der iPhone-Konzern dem Finder dafür bis zu 1,5 Millionen US-Dollar.

Ausgezahlt wird die Prämie für den Fund von Sicherheitslücken in der jeweils neuesten, öffentlich verfügbaren Version von iOS, iPadOS, macOS, tvOS sowie watchOS. Ausserdem müsse das System unter einer Standardkonfiguration laufen und gegebenenfalls auf der aktuellsten Hardware aus dem Hause Apple ausgeführt werden.

Gemeldet werden kann eine Schwachstelle grundsätzlich von jedem. Der Konzern fordert dazu eine klare Berichterstattung inklusive nachvollziehbarem und durchführbarem Exploit. Wer die Prämie tatsächlich erhalten möchte, sollte seinen Fund ferner erst dann mit der Öffentlichkeit teilen, wenn Apple sich des Problems angenommen und im Idealfall ein entsprechendes Update bereitgestellt hat.

Richtlinien und Höhe der Prämien

Im Blogeintrag stellt der Konzern weitere Richtlinien für die korrekte Berichterstattung bereit. Aufgeschlüsselt wird dort auch, welcher Betrag für welche gefundene Schwachstelle zu erwarten ist. Je kritischer die Lücke ist und je mehr Plattformen gleichzeitig davon betroffen sind, desto höher fällt natürlich die Prämie aus.

Die Lösungen von Apple gelten mitunter als die sichersten ihrer Art. Das liegt vor allem daran, dass der Konzern extrem restriktive Regeln für Entwickler von Diensten, Apps und dergleichen hat. Lange Zeit konzentrierten sich Kriminelle grösstenteils auf Windows- oder Android-Geräte, weil deren Verteilung schlicht um einiges höher ist als die der MacPCs, iPhones und Co. Seit geraumer Zeit werden jedoch auch immer mehr Schädlinge entdeckt, die auf die Geräte und Systeme von Apple abzielen.

Das Bug-Bounty-Programm soll die Finder dazu animieren, gefundene Schwachstellen direkt an Apple zu melden, statt die Lücke im Darknet anzubieten.

*Alexandra Lindner ist Autorin bei PCTipp.


Mehr Artikel

News

Jahrelanges Katz-und-Maus-Spiel zwischen Hackern und Verteidigern

Sophos hat den umfangreichen Forschungsbericht „Pacific Rim“ veröffentlicht, der detailliert ein jahrelanges Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit mehreren staatlich unterstützten Cybercrime-Gruppierungen aus China beschreibt. Im Lauf der Auseinandersetzung entdeckte Sophos ein riesiges, gegnerisches Cybercrime-Ökosystem. […]

News

Salesforce kündigt autonome KI-Agenten an

Agentforce soll es Unternehmen ermöglichen, autonome KI-Agenten für zahlreiche Unternehmensfunktionen zu entwickeln und einzusetzen. So bearbeitet Agentforce beispielsweise selbstständig Kundenanliegen, qualifiziert Vertriebsleads und optimiert Marketingkampagnen. […]

News

Startschuss für neues Studium „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln

Mit einem fortschrittlichen Konzept und praxisnaher Ausrichtung ist der neue Bachelor-Studiengang „Softwaretechnik & Digitaler Systembau“ am Biotech Campus Tulln der Fachhochschule Wiener Neustadt erfolgreich gestartet. Unter der Leitung von Dominik Hölbling erwartet die Studierenden eine Ausbildung mit Schwerpunkt auf moderne Softwaretechnologien und innovative Digitalisierungslösungen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*