Nöbetçi Eczaneler
Apple Zero-Click Güvenlik Açıkları İçin Rekor Ödül Duyurdu
Apple, kullanıcı etkileşimi olmadan cihazlara sızılmasına olanak tanıyan Zero-Click açıklarını en tehlikeli güvenlik sorunları arasında gösteriyor. Şirket, yeni düzenlemeyle bu açıkların tespiti için verilen ödül miktarını iki katına çıkardı. Daha önce 100 bin ile 1 milyon dolar arasında değişen ödüller, artık 2 milyon dolara kadar ulaşabilecek. Bu hamle, Apple’ın güvenlik araştırmacılarını teşvik ederek cihaz güvenliğini üst seviyeye taşımayı amaçladığını gösteriyor.
Casus Yazılımlara Karşı Stratejik Hamle
Apple’ın ödül programını genişletme kararı, son yıllarda büyüyen paralı casus yazılım endüstrisine karşı alınmış proaktif bir önlem olarak değerlendiriliyor. Zero-Click saldırıları genellikle birden fazla açığı aynı anda kullanarak kullanıcı fark etmeden cihaz kontrolünü ele geçirebiliyor. Bu nedenle Apple, bu tür karmaşık saldırılara ilişkin araştırmacılardan gelen raporları önceliklendiriyor.
Yeni Güvenlik Önlemleri
Apple sadece ödül miktarlarını artırmakla kalmayıp, yazılım tabanında da savunmasını güçlendiriyor. Şirketin yeni tanıttığı Lockdown Mode, hedefli casus yazılım saldırılarını önlemeye yönelik gelişmiş bir güvenlik katmanı sunarken; Memory Integrity Enforcement özelliği, iPhone 17 ve iPhone Air modellerinde cihaz belleğini istismar edilmesi zor açık türlerinden koruyacak. Apple’a göre bu özellikler sistem seviyesinde yapılan saldırıları “daha zor ve daha maliyetli” hale getirecek.
Teknoloji Devleri Arasında Güvenlik Yarışı
Apple, güvenlik açıklarına karşı ödül programı yürüten tek teknoloji devi değil. Google, Microsoft, Meta, Tesla ve Intel gibi şirketler de aktif bug bounty (açık ödül) programlarıyla araştırmacıları teşvik ediyor. Ancak Apple’ın 2 milyon dolarlık tavan ödülü, sektördeki en yüksek güvenlik teşviklerinden biri olarak dikkat çekiyor ve şirketin kullanıcı gizliliğine verdiği önemi bir kez daha ortaya koyuyor.