🔥 Как заработать $1 млн на взломе Apple Intelligence
Новости
Apple расширила программу Apple Security Bounty, предлагая до $1 млн за обнаружение критических уязвимостей в системе Private Cloud Compute (PCC). Новые инструменты и открытый исходный код позволяют исследователям безопасно анализировать и находить уязвимости, улучшая безопасность технологии
117 открытий3К показов
Apple расширила свою программу Apple Security Bounty, предложив до $1 млн за обнаружение критических уязвимостей в системе Private Cloud Compute (PCC), части Apple Intelligence.
Это те самые уязвимости, которые могут затронуть данные пользователей или нарушить безопасность системы — Apple готова щедро вознаграждать исследователей за их находки.
Что такое Private Cloud Compute
Private Cloud Compute (PCC) обрабатывает сложные запросы для Apple Intelligence, обеспечивая высокий уровень защиты данных.
PCC перенимает безопасность устройств Apple и переносит её в облако. Это отличная возможность для исследователей изучить новую архитектуру и проверить, насколько она защищена.
Apple опубликовала руководство по безопасности PCC, где детально объяснены все компоненты и методы, которые делают систему безопасной.
Виртуальная исследовательская среда: попробуйте сами
Apple создала виртуальную исследовательскую среду (Virtual Research Environment, VRE), которая позволяет всем желающим анализировать безопасность PCC прямо на Mac.
С её помощью можно просматривать и скачивать файлы, запускать их в виртуализированной среде и модифицировать ПО для более глубокого анализа. Это первый подобный инструмент от Apple и он делает процесс проверки гораздо проще и доступнее.
Исходный код для изучения
Apple также открыла исходный код некоторых важных компонентов PCC, таких как CloudAttestation и Thimble.
Исследователи могут изучить этот код на GitHub и понять, как обеспечивается безопасность и прозрачность работы PCC. Это ещё одна возможность глубже понять систему и найти потенциальные уязвимости.
За что можно получить вознаграждение
Программа Apple Security Bounty теперь включает несколько категорий для PCC:
- Удалённая атака на данные запроса: до $1 млн за выполнение произвольного кода.
- Доступ к данным запроса за пределами зоны доверия: до $250 000.
- Атака с привилегированной сетевой позиции: до $150 000.
- Возможность выполнения неподтвержденного кода: $100 000.
- Непреднамеренное раскрытие данных: $50 000.
Apple готова рассматривать любые уязвимости, которые могут повлиять на безопасность PCC, даже если они не указаны в списке категорий.
Игра стоит свеч?
Да, надо попробовать!
Не, слишком сложно...
117 открытий3К показов
Уже несколько дней IT-сервисы СДЭК «лежат», из-за чего пользователи не могут ни получить посылки, ни отследить их. И вроде как стала известна причина происходящего
Накануне Apple провела презентацию в рамках WWDC 24, где показала свой новейший ИИ — Apple Intelligence. Чему же он научит устройства компании?
Что такое WebRTC. Показываем, как его использовать для разработки приложений реального времени. Рассматриваем возможные варианты и пошаговую инструкцию ✔ Tproger
14 августа GitHub столкнулся с сбоем, который затронул ключевые функции, такие как Actions, Pages и Pull Requests. Причиной стали изменения в инфраструктуре базы данных. Команда GitHub быстро откатила изменения, восстановив работу сервиса к 4:30 по московскому времени.