Bug Bounty : Apple double la mise pour le noyau, mais met le Mac au régime sec

Apple a procédé récemment à une refonte majeure de son programme de chasse aux bugs (Bug Bounty). Si la Pomme a annoncé vouloir doubler la récompense maximale pour certaines attaques très sophistiquées — pouvant désormais atteindre le jackpot de 2 millions de dollars —, cette générosité en façade cache une réalité plus contrastée. Dans sa dernière mise à jour, Cupertino a opéré des coupes sombres sur des catégories spécifiques, ce qui passe très mal auprès de la communauté des chercheurs.

C’est une lecture à deux vitesses de la sécurité qui semble se dessiner. D'un côté, Apple veut blinder ses forteresses les plus critiques; de l'autre, elle semble considérer que certaines failles macOS ne valent plus leur pesant d'or.

C'est Csaba Fitzl, figure incontournable de la recherche en sécurité sur macOS, qui a tiré la sonnette d'alarme sur LinkedIn. Les chiffres qu'il avance ont de quoi refroidir les ardeurs des chasseurs de bugs les plus motivés. Apple a opéré des coupes franches dans...