Apple обещает до $1 млн за уязвимости в частном ИИ-облаке

Apple обещает до $1 млн за уязвимости в частном ИИ-облаке

Apple обещает до $1 млн за уязвимости в частном ИИ-облаке

Apple запустила программу по поиску уязвимостей в частном ИИ-облаке. Исследователям в области кибербезопасности обещают до 1 миллиона долларов за наиболее опасные бреши.

В блоге техногигант уточняет, что максимально возможное вознаграждение в один миллион долларов можно получить за отчёты с эксплойтами, позволяющими удалённо выполнить вредоносный код на серверах Private Cloud Compute.

В Apple также отметили, что исследователи могут получить до 250 тыс. долларов за эксплойты, с помощью которых можно вытащить конфиденциальную информацию пользователей или запросы клиентов, отправленные в частное облако корпорации.

Кроме того, до 150 тыс. долларов можно получить за эксплойты, открывающие доступ к конфиденциальной пользовательской информации из привилегированной сетевой позиции.

«Самые крупные вознаграждения ждут специалистов, которые предоставят информацию об уязвимостях, позволяющих скомпрометировать пользовательские данные», — объясняет Apple.

Напомним, в бета-версии iOS 18.2 нашли интересную функциональность — Communication Safety, защищающую детей от отправки и получения изображений интимного характера.

Kate Mobile перестал работать с VK: лимита API хватило на полтора дня

Популярный альтернативный Android-клиент Kate Mobile лишился доступа к сервисам «ВКонтакте». О прекращении работы сообщили разработчики приложения. По их версии, новые условия VK API фактически поставили крест на неофициальных клиентах.

С 7 сентября соцсеть ввела ежемесячные ограничения на количество запросов и анонсировала платный доступ к API для сторонних сервисов.

Команда Kate Mobile утверждает, что заранее запросила у VK стоимость и порядок оплаты, но ответа так и не получила.

Верифицированным партнёрам выделяется до 100 млн запросов ежемесячно. Выглядит солидно, пока к приложению не подключается его реальная аудитория: по расчётам разработчиков, пользователи Kate Mobile израсходовали такой объём примерно за полтора дня.

Спасти ситуацию оптимизацией тоже не получится. Приложение может чаще обращаться к локальному кешу и реже загружать данные с серверов, однако отправку сообщений закешировать невозможно. Один только метод messages.send, по оценке команды, создаёт вдвое больше запросов, чем допускает новый лимит.

Разработчики считают, что речь идёт не столько о монетизации API, сколько о выдавливании альтернативных клиентов. Публичной позиции «ВКонтакте» по ситуации в приведённых материалах нет.

Пользователи Kate Mobile встретили отключение без восторга. В комментариях они благодарят команду за многолетнюю поддержку, называют происходящее концом эпохи и жалуются, что официальный клиент VK перегружен функциями и рекламой.

RSS: Новости на портале Anti-Malware.ru