Apple har kunngjort en kraftig oppgradering av sitt program for sikkerhetsforskere. Den som klarer \u00e5 finne og dokumentere et alvorlig sikkerhetshull i iPhone, kan n\u00e5 bli bel\u00f8nnet med opptil 2 millioner dollar. Tidligere var toppgevinsten p\u00e5 1 million, men Apple \u00f8ker n\u00e5 bel\u00f8pet for \u00e5 motivere flere eksperter til \u00e5 finne s\u00e5rbarheter f\u00f8r de utnyttes av kriminelle eller statlige akt\u00f8rer.<\/p>\n
Bel\u00f8nningen gjelder spesielt for funn som kan brukes til avanserte spionangrep, s\u00e5kalte \u00abmercenary spyware\u00bb-angrep. If\u00f8lge Apple er dette den h\u00f8yeste bel\u00f8nningen i et sikkerhetsprogram noensinne. Selskapet \u00e5pner ogs\u00e5 for at bel\u00f8pet kan \u00f8kes til 5 millioner dollar dersom funnet samtidig klarer \u00e5 omg\u00e5 den ekstra sikre Lockdown Mode.<\/p>\n
Nye satser og flere kategorier<\/p>\n
Apple \u00f8ker samtidig utbetalingene for en rekke andre typer sikkerhetshull. Et funn som lar deg bypasse Gatekeeper \u2013 macOS-systemet som hindrer uautoriserte apper \u2013 er n\u00e5 verdt 100 000 dollar. Klarer du \u00e5 skaffe uautorisert tilgang til iCloud, kan bel\u00f8nningen v\u00e6re p\u00e5 hele 1 million dollar.<\/p>\n
I tillegg utvider Apple programmet til \u00e5 omfatte flere kategorier, blant annet WebKit-hacks og s\u00e5rbarheter i tr\u00e5dl\u00f8s kommunikasjon.<\/p>\n
Fra lukket til \u00e5pen sikkerhetskultur<\/p>\n
Apples forhold til sikkerhetsforskere har endret seg dramatisk de siste \u00e5rene. Selskapet var lenge kjent for \u00e5 v\u00e6re restriktivt og lite samarbeidsvillig. F\u00f8r 2020 hadde Apple faktisk ingen offentlig \u00abbug bounty\u00bb-ordning i det hele tatt \u2013 noe konkurrenter som Google hadde hatt i mange \u00e5r.<\/p>\n
N\u00e5 har Apple delt ut over 35 millioner dollar til mer enn 800 forskere gjennom programmet. De lanserer ogs\u00e5 en ny ordning kalt Target Flags, som lar forskere raskt dokumentere hvor alvorlig et hull er. Det gir mulighet for raskere utbetalinger, ofte f\u00f8r Apple rekker \u00e5 publisere en oppdatering som tetter feilen.<\/p>\n
Kampen mot avansert spionvare<\/p>\n
Bakgrunnen for satsingen er blant annet trusselen fra avanserte spionprogrammer som NSO Groups ber\u00f8mte Pegasus-program. Pegasus kunne tidligere infisere iPhoner uten at brukeren trykket p\u00e5 noe som helst, og gi angriperen full tilgang til meldinger, bilder og samtaler.<\/p>\n
Apple har i \u00e5revis ligget i et kappl\u00f8p mot slike akt\u00f8rer, og gikk til og med til s\u00f8ksm\u00e5l mot NSO Group i 2021. S\u00f8ksm\u00e5let ble droppet i 2024 for \u00e5 unng\u00e5 at sensitiv informasjon om Apples sikkerhetssystemer ble offentlig.<\/p>\n
«Statssponsede akt\u00f8rer bruker millioner p\u00e5 \u00e5 utvikle overv\u00e5kningsteknologi uten reelt tilsyn. Derfor m\u00e5 vi s\u00f8rge for at iPhone forblir den sikreste forbrukerenheten p\u00e5 markedet», sa Apples sikkerhetssjef Craig Federighi den gangen.<\/p>\n
Ny iPhone med ekstra beskyttelse<\/p>\n
Samtidig lanserer Apple nye sikkerhetsfunksjoner i iPhone 17-serien, blant annet Memory Integrity Enforcement (MIE) \u2013 en teknologi som beskytter minnet mot ondsinnet kode.<\/p>\n
MIE gj\u00f8r det n\u00e6rmest umulig \u00e5 injisere fremmed programkode i systemet, fordi bare verifisert og signert kode f\u00e5r tilgang til beskyttet minne. Apple beskriver MIE som den st\u00f8rste sikkerhetsoppgraderingen p\u00e5 25 \u00e5r, og hevder den vil gj\u00f8re det ekstremt kostbart \u00e5 utvikle nye angrepsmetoder mot iPhone.<\/p>\n","protected":false},"excerpt":{"rendered":"Apple har kunngjort en kraftig oppgradering av sitt program for sikkerhetsforskere. Den som klarer \u00e5 finne og dokumentere…\n","protected":false},"author":2,"featured_media":59986,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[57],"tags":[30,28,29,65,63,64,66,70,69,67,68],"class_list":{"0":"post-59985","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-vitenskap-og-teknologi","8":"tag-no","9":"tag-norge","10":"tag-norway","11":"tag-science","12":"tag-science-and-technology","13":"tag-scienceandtechnology","14":"tag-technology","15":"tag-teknologi","16":"tag-vitenskap","17":"tag-vitenskap-og-teknologi","18":"tag-vitenskapteknologi"},"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/posts\/59985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/comments?post=59985"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/posts\/59985\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/media\/59986"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/media?parent=59985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/categories?post=59985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/no\/wp-json\/wp\/v2\/tags?post=59985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}