Apple tiene anunciado una importante revisión de su software de recompensas por errores que duplica la remuneración máxima a 2 millones de dólares para cadenas de exploits que puedan igualar la sofisticación de los ataques de software infiltrado asalariado.

Con bonificaciones por comerse el modo de obstrucción y vulnerabilidades encontradas en el software beta, Apple dice que sus pagos totales podrían pasar los 5 millones de dólares. La compañía afirma que esto representa “el viejo cuota ofrecido por cualquier software de recompensas”.

El software ahora pone viejo ceremonia en cadenas completas de exploits que en vulnerabilidades individuales, lo que refleja la efectividad de que los ataques del mundo actual generalmente encadenan múltiples errores. Las recompensas por los vectores de entrada remota además han aumentado sustancialmente, aunque las categorías que no se ven comúnmente en ataques reales recibirán pagos más bajos.

Como parte de la revisión, Apple presenta “Target Flags”, que están inspiradas en los juegos de capturar la bandera. Cuando un investigador explota con éxito una vulnerabilidad, puede capturar un indicador específico que demuestra exactamente qué nivel de entrada logró, como la ejecución de código o capacidades arbitrarias de recitación/escritura.

Apple puede repasar estas banderas, por lo que los investigadores que envíen informes usándolas pueden percibir una notificación de su remuneración inmediatamente a posteriori de que Apple valide la bandera capturada. El cuota además se emite en un próximo ciclo de pagos, lo que significa que los investigadores no tendrán que esperar hasta que Apple publique una opción de software, lo que puede aceptar meses. Anteriormente, los investigadores a menudo tenían que esperar a que Apple corrigiera una vulnerabilidad antiguamente de percibir el cuota.

El software actualizado entrará en vigor a partir de noviembre de 2025. Apple además está ampliando las categorías para incluir escapes de zona de pruebas de WebKit con un solo clic por valía de hasta 300.000 dólares y exploits de proximidad inalámbrica en cualquier radiodifusión por valía de hasta 1 millón de dólares. Una omisión completa de Gatekeeper en macOS ahora genera $100,000.

Puede encontrar más información sobre los cambios en Sitio web de investigación de seguridad de Apple. Apple dice que ha pagado más de 35 millones de dólares a más de 800 investigadores desde que lanzó el software divulgado en 2020.