Dành 3 tháng để hack Apple, các nhà nghiên cứu bảo mật kiếm được hơn 50,000 USD tiền thưởng

Mới đây, một nhóm nhà nghiên cứu bảo mật có tên Brett Buerhaus, Ben Sadeghipour, Tanner Barnes và Samuel Erb đã dành 3 tháng để tìm các lỗ hổng bảo mật trong cơ sở hạ tầng của Apple, và được công ty này thưởng hơn 50,000 USD.

Theo đó, Apple đã trao một khoản tiền thưởng trị giá 51,500 USD cho một nhóm các nhà nghiên cứu bảo mật để tìm thấy các lỗ hổng trong cơ sở hạ tầng của công ty. Được biết, khoản tiền này bao gồm 5,000 USD để tiết lộ tên đầy đủ của người dùng ‌iCloud‌, 6,000 USD để tìm lỗ hổng IDOR, 6,500 USD để truy cập vào môi trường nội bộ của công ty và 34,000 USD khi phát hiện rò rỉ bộ nhớ hệ thống chứa dữ liệu khách hàng.

Sau khi dành 3 tháng tìm hiểu, nhóm nhà nghiên cứu bảo mật này đã phát hiện ra rằng Apple sở hữu một cơ sở hạ tầng web khổng lồ bao gồm 25,000 máy chủ web. Với các thử nghiệm khác nhau, họ đã tìm thấy 55 lỗ hổng, trong đó 28 lỗ hổng có mức độ nghiêm trọng cao và 11 lỗ hổng được dán nhãn nghiêm trọng.

Được biết, Apple đã tích cực đầu tư vào chương trình tiền thưởng lỗi của mình kể từ năm ngoái. Các nhà nghiên cứu bảo mật hiện có thể nhận được tới một triệu USD cho mỗi lỗ hổng bảo mật tùy thuộc vào bản chất và mức độ nghiêm trọng của nó.