Apple aumenta para US$ 2 milhões a recompensa por falhas de segurança sofisticadas

A Apple anunciou uma grande atualização em seu programa de recompensa por falhas de segurança, conhecido como bug bounty da Apple. A principal mudança é o aumento da recompensa máxima, que agora pode chegar a US$ 2 milhões para cadeias de exploração que se equiparam em sofisticação a ataques de spyware mercenário. Esta iniciativa busca incentivar a descoberta de vulnerabilidades críticas.

Com a inclusão de bônus específicos para contornar o Lockdown Mode e falhas encontradas em versões beta de software, a empresa indicou que os pagamentos totais podem ultrapassar US$ 5 milhões. A Apple afirma que este valor representa a maior quantia oferecida por qualquer programa de recompensa da categoria atualmente.

Foco em Ameaças Complexas e Recompensas

O programa atualizado da Apple agora prioriza cadeias de exploração completas, em vez de vulnerabilidades isoladas. Isso reflete a realidade dos ataques cibernéticos, onde geralmente várias falhas são combinadas para alcançar o objetivo. As recompensas para vetores de entrada remota também foram aumentadas de forma significativa, alinhando-se à complexidade desses tipos de invasão.

Por outro lado, categorias menos comuns em ataques reais terão pagamentos menores. Essa abordagem direciona os pesquisadores para a busca de falhas que representam riscos mais concretos para os usuários dos sistemas e produtos da marca. Um bom exemplo de produto que precisa de segurança robusta são os futuros lançamentos do iPhone 17e e MacBook acessível.

Como o Sistema de Recompensas Funciona

Parte da reformulação inclui a introdução das “Target Flags“, um conceito inspirado em jogos de capture-the-flag. Quando um pesquisador consegue explorar uma vulnerabilidade, ele pode capturar uma “bandeira” específica. Essa bandeira serve como prova exata do nível de acesso obtido, como a execução de código arbitrário ou capacidades de leitura e escrita.

Essas flags podem ser verificadas pela Apple de forma mais rápida. Pesquisadores que enviarem relatórios usando esse sistema poderão receber a notificação de sua recompensa imediatamente após a validação da flag. Além disso, o pagamento é processado em um ciclo de pagamento próximo, eliminando a espera que antes podia durar meses até que a Apple lançasse uma correção de software. Para quem gosta de se manter atualizado, é sempre bom estar ciente das notícias sobre os próximos chips M5 para MacBook Pro, que também serão alvos de segurança.

Novas Categorias de Recompensa e Impacto

As mudanças no programa entram em vigor a partir de novembro de 2025. A Apple também expandiu as categorias de vulnerabilidades elegíveis para recompensas. Entre as adições, destacam-se:

• WebKit sandbox escapes de um clique, com valor de até US$ 300.000.
• Explorações de proximidade sem fio em qualquer rádio, que podem render até US$ 1 milhão.
• Um Gatekeeper bypass completo no `macOS`, que agora paga US$ 100.000.

Para manter a segurança de sistemas como o iOS, mesmo em dispositivos como os modelos mais recentes de iPhone, a empresa está sempre aprimorando seu programa. Estas atualizações refletem a evolução das ameaças e a dedicação da Apple em proteger seus sistemas e usuários, além de valorizar o trabalho da comunidade de segurança.

Histórico e Continuidade do Programa

Desde o lançamento de seu programa público em 2020, a Apple já distribuiu mais de US$ 35 milhões em recompensas para mais de 800 pesquisadores. Esta quantia demonstra o compromisso da empresa em colaborar com a comunidade global de segurança para identificar e corrigir falhas em seus produtos.

Para mais detalhes sobre as mudanças anunciadas no programa, os interessados podem consultar o site de pesquisa de segurança da Apple. O programa continua sendo uma parte vital da estratégia da companhia para manter a integridade e a segurança de seus sistemas, garantindo uma plataforma mais segura para todos os usuários.

Este conteúdo foi auxiliado por Inteligência Artificial, mas escrito e revisado por um humano.