1 million de dollars : Apple paie une prime pour le piratage de ses serveurs Apple Intelligence

Pomme a lancé un nouveau programme de bug bounty. L’entreprise paie des chercheurs en sécurité à Cupertino jusqu’à un million de dollarss’ils découvrent une lacune sérieuse dans les serveurs qui exécutent le service d’IA d’Apple, Apple Intelligence Service.

Le programme de bug bounty couvre trois domaines principaux. L’objectif est de trouver des vulnérabilités qui exposent les données en raison d’erreurs de configuration et de problèmes de conception du système. Le programme est également éligible aux bogues qui permettent aux attaquants d’exploiter les demandes des utilisateurs pour obtenir un accès non autorisé au Private Cloud Compute (PCC) d’Apple. De plus, Apple s’intéresse aux bugs qui permettent à des parties non autorisées de compromettre le système en accédant aux interfaces internes du PCC.

Bien qu’une grande partie du traitement des requêtes adressées à Apple Intelligence s’effectue sur des appareils Apple, certaines requêtes doivent être traitées par des serveurs Apple. Apple souhaite protéger les serveurs PCC contre tous types de cyberattaques ou de pirates informatiques afin d’éviter le vol et la compromission de données.

Dès le lancement du service, Apple a invité des experts en sécurité à vérifier le cryptage de bout en bout et la protection des données des serveurs. Apple a même donné à certains chercheurs l’accès à un environnement de recherche virtuel et à d’autres ressources pour tester la sécurité du PCC.

Le constructeur d’iPhone met également à la disposition des personnes intéressées son Private Cloud Compute Security Guide. Le guide explique le fonctionnement de PCC, notamment la manière dont les demandes sont authentifiées et comment vérifier les logiciels exécutés dans les centres de données Apple. Comprend également des informations sur la confidentialité et la sécurité des PCC et sur la façon dont ils sont conçus pour résister à divers types de cyberattaques.