Apple erhöht Prämien für Sicherheitslücken auf bis zu 2 Millionen US-Dollar

CUPERTINO / LONDON (IT BOLTWISE) – Apple hat sein Bug-Bounty-Programm überarbeitet und die Prämien für das Aufdecken von Sicherheitslücken erheblich erhöht. Forscher können nun bis zu 2 Millionen US-Dollar für die Entdeckung komplexer Exploit-Ketten erhalten. Diese Initiative zielt darauf ab, die Sicherheit der Apple-Produkte zu stärken und die Bedrohung durch professionelle Spyware zu minimieren.

Apple hat kürzlich sein Bug-Bounty-Programm überarbeitet, um die Sicherheit seiner Produkte weiter zu verbessern. Im Mittelpunkt der Änderungen steht die Verdopplung der Prämien für das Aufdecken komplexer Exploit-Ketten, die nun bis zu 2 Millionen US-Dollar betragen können. Diese Entscheidung unterstreicht Apples Engagement, die Sicherheit seiner Betriebssysteme und Geräte zu gewährleisten und die Bedrohung durch professionelle Spyware zu minimieren.

Das aktualisierte Programm legt einen besonderen Schwerpunkt auf die Meldung vollständiger Exploit-Ketten anstelle einzelner Schwachstellen. Exploit-Ketten bestehen aus mehreren miteinander verknüpften Sicherheitslücken, die zusammen eine Kompromittierung eines Systems ermöglichen. Apple honoriert diese Entdeckungen höher, um Forscher zu motivieren, umfassende Angriffe aufzudecken, die in der Praxis das größte Schadenspotenzial bieten.

Ein weiterer wichtiger Aspekt des Programms ist die Einführung sogenannter Target Flags, die eine schnellere Verifikation und Auszahlung der Prämien ermöglichen. Diese Flags dienen als konkrete Beweise dafür, dass eine Sicherheitslücke erfolgreich ausgenutzt wurde. Das System ist an Cyber-Sicherheitswettbewerbe wie Capture the Flag angelehnt und soll die oft monatelangen Wartezeiten für Forscher erheblich verkürzen.

Besonders im Fokus stehen Schwachstellen, die über Remote-Vektoren und in Zero-Click-Szenarien ausgenutzt werden können. Diese Angriffsmethoden gelten als besonders gefährlich, da sie keine Interaktion des Benutzers erfordern und das Zielgerät allein durch das Senden von Daten kompromittiert werden kann. Apple hat erkannt, dass diese Art von Angriffen in der realen Welt das größte Risiko darstellen und investiert daher erhebliche Mittel in die Prävention und Kooperation mit der Sicherheits-Community.

Seit der Öffnung des öffentlichen Programms im Jahr 2020 hat Apple nach eigenen Angaben mehr als 35 Millionen US-Dollar an über 800 Forscher ausgeschüttet. Die Erhöhung der Prämien und die Einführung schnellerer Auszahlungspfade signalisieren, dass Apple die Bedrohung durch professionelle Spyware ernst nimmt und erhebliche Mittel in Prävention und Kooperation mit der Security Community investiert. Zugleich soll die Neuausrichtung die Forschung auf jene Angriffsmuster lenken, die in der realen Welt am gefährlichsten sind.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

37,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI Übersetzer Kopfhörer, Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

35,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!