Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
0 lượt xem
0 lượt xem
Về tác giả
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
Thảo luận (0)
Đăng nhập để thảo luận
Bài viết liên quan
{"success":true,"head":"<title>Apple chơi lớn, thưởng 1 TRIỆU USD cho bất kỳ ai hack được iPhone</title>\n<meta name=\"robots\" content=\"nofollow, noindex\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"Apple chơi lớn, thưởng 1 TRIỆU USD cho bất kỳ ai hack được iPhone\" />\n<meta property=\"og:description\" content=\"Mới đây, tại hội thảo Black Hat thường niên, Apple đã công bố nâng mức thưởng tối đa lên 1,000,000 […]\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"Tin tức & Xu hướng\" />\n<meta property=\"og:updated_time\" content=\"2026-06-23T20:06:57+07:00\" />\n<meta property=\"article:published_time\" content=\"2019-08-12T14:15:21+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-06-23T20:06:57+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"Apple chơi lớn, thưởng 1 TRIỆU USD cho bất kỳ ai hack được iPhone\" />\n<meta name=\"twitter:description\" content=\"Mới đây, tại hội thảo Black Hat thường niên, Apple đã công bố nâng mức thưởng tối đa lên 1,000,000 […]\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Mỹ Linh\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"4 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/\",\"name\":\"Apple ch\\u01a1i l\\u1edbn, th\\u01b0\\u1edfng 1 TRI\\u1ec6U USD cho b\\u1ea5t k\\u1ef3 ai hack \\u0111\\u01b0\\u1ee3c iPhone\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/\",\"name\":\"Apple ch\\u01a1i l\\u1edbn, th\\u01b0\\u1edfng 1 TRI\\u1ec6U USD cho b\\u1ea5t k\\u1ef3 ai hack \\u0111\\u01b0\\u1ee3c iPhone\",\"datePublished\":\"2019-08-12T14:15:21+07:00\",\"dateModified\":\"2026-06-23T20:06:57+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\",\"url\":\"https://blog.cystack.org/author/linhdtm/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"caption\":\"M\\u1ef9 Linh\",\"inLanguage\":\"en-US\"},\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"Apple ch\\u01a1i l\\u1edbn, th\\u01b0\\u1edfng 1 TRI\\u1ec6U USD cho b\\u1ea5t k\\u1ef3 ai hack \\u0111\\u01b0\\u1ee3c iPhone\",\"datePublished\":\"2019-08-12T14:15:21+07:00\",\"dateModified\":\"2026-06-23T20:06:57+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"M\\u1edbi \\u0111\\u00e2y, t\\u1ea1i h\\u1ed9i th\\u1ea3o Black Hat th\\u01b0\\u1eddng ni\\u00ean, Apple \\u0111\\u00e3 c\\u00f4ng b\\u1ed1 n\\u00e2ng m\\u1ee9c th\\u01b0\\u1edfng t\\u1ed1i \\u0111a l\\u00ean 1,000,000 USD cho b\\u1ea5t k\\u1ef3 ai hack \\u0111\\u01b0\\u1ee3c s\\u1ea3n ph\\u1ea9m c\\u1ee7a h\\u00e3ng. \\u0110\\u00e2y l\\u00e0 s\\u1ed1 ti\\u1ec1n l\\u1edbn nh\\u1ea5t m\\u00e0 m\\u1ed9t \\u00f4ng l\\u1edbn chi tr\\u1ea3 cho hacker \\u0111\\u1ec3 nh\\u1eadn \\u0111\\u01b0\\u1ee3c b\\u00e1o c\\u00e1o l\\u1ed7 h\\u1ed5ng tr\\u00ean c\\u00e1c s\\u1ea3n ph\\u1ea9m c\\u1ee7a m\\u00ecnh.\",\"name\":\"Apple ch\\u01a1i l\\u1edbn, th\\u01b0\\u1edfng 1 TRI\\u1ec6U USD cho b\\u1ea5t k\\u1ef3 ai hack \\u0111\\u01b0\\u1ee3c iPhone\",\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/#webpage\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2019/08/12/apple-thuong-1-trieu-usd-cho-hacker/#webpage\"}}]}</script>\n"}
Mới đây, tại hội thảo Black Hat thường niên, Apple đã công bố nâng mức thưởng tối đa lên 1,000,000 USD cho bất kỳ ai hack được sản phẩm của hãng. Đây là số tiền lớn nhất mà một ông lớn chi trả cho hacker để nhận được báo cáo lỗ hổng trên các sản phẩm của mình.
Tại hội thảo bảo mật Black hat thường niên ngày hôm qua, Apple thông báo đã cập nhật “luật chơi” của chương trình Bug Bounty thông qua một số thay đổi lớn được trình bày trong bản tóm tắt.
Và cập nhật hấp dẫn nhất là…
Apple đã tăng mạnh mức thưởng cho chương trình Bug Bounty của mình, từ 200.000 đô lên tới 1 triệu đô – tính đến nay là mức thưởng cao nhất mà một ông lớn công nghệ trả cho các báo cáo lỗ hổng liên quan đến sản phẩm của họ.
1 triệu USD cho 1 lỗ hổng
Giải thưởng 1 triệu đô sẽ được trao cho ai khai thác được lỗ hổng nguy hiểm nhất – lỗ hổng zero click kernel code, được cho là có khả năng kích hoạt sự kiểm soát kernel của thiết bị một cách toàn bộ và liên tục. Những lỗ hổng ít nghiêm trọng hơn sẽ được phần thưởng nhỏ hơn.
Hơn nữa,
Từ giờ trở đi, chương trình bug bounty của Apple không chỉ giới hạn ở việc tìm lỗ hổng cho hệ điều hành của iOS mobile mà còn mở rộng ra cho tất các các hệ điều hành của hãng này, bao gồm macOS, watchOS, tvOS, iPadOS và iCloud.
Loại
Cụ thể
Mức thưởng
Truy cập trái phép vào dữ liệu của các tài khoản iCloud trên các Apple servers
$100.000
Tấn công vật lý
Phá khóa màn hình
$100.000
Khai thác dữ liệu của người dùng
$250.000
Truy cập trái phép vào những thông tin có giá trị của người dùng
$100.000
Tấn công qua app mà người dùng cài đặt
Thực thi kernel code
$150.000
Tấn công CPU side channel vào dữ liệu quan trọng của người dùng
$250.000
Tấn công mạng đòi hỏi sự tương tác của người dùng
Tấn công one click vào dữ liệu quan trọng của người dùng
$150.000
Thực thi kernel code one-click
$250.000
Tấn công mạng không cần sự tương tác của người dùng
Tấn công sóng zero-click vào lõi kernel trong khoảng cách gần
$250.000
Tiếp cận zero-click vào các dữ liệu quan trọng của người dùng
$500.000
Bất kỳ ai cũng có thể nhận thưởng
3 năm trước kể từ khi bắt đầu, các chương trình bug bounty của Apple chỉ trao thưởng cho những chuyên gia bảo mật và thợ săn bug nào tìm được lỗ hổng trong hệ điều hành iOS. Điều này sẽ được thay đổi vào mùa thu, khi những chính sách mới được áp dụng.
Theo đó, bất kỳ ai cũng có thể ứng tuyển tham gia tìm lỗi trong các sản phẩm của Apple và nhận thưởng.
Bạn hứng thú chứ? Bạn sẽ có cơ hội nhận một chiếc iPhone đặc biệt từ Apple đấy…
Kể từ năm sau, Apple sẽ trao những iPhones đã bị jailbrake cho một bộ phận chuyên gia bảo mật đáng tin cậy. Đây là một phần của chương trình Nghiên cứu bảo mật thiết bị iOS, được đề cập lần đầu trên Forbes.
Những chiếc iPhone này khác iPhone mà khách hàng dùng ở chỗ, nó cho phép được thâm nhập sâu hơn, bao gồm việc tiếp cận đến shh, root shell và có khả năng debug tiên tiến. Điều này khiến các chuyên gia bảo mật có thể săn các lỗ hổng ở mức Secure Shell.
Mặc dù ai cũng được tham gia ứng cử để nhận những chiếc iPhones đặc biệt này, Apple sẽ chỉ trao một lượng giới hạn cho những chuyên gia đạt yêu cầu.
Không đủ hấp dẫn ư? Sẽ có thưởng thêm
Bên cạnh phần thưởng lớn nhất là 1 triệu đô, Apple sẽ thưởng thêm 50% cho chuyên gia nào tìm được lỗ hổng trong bản dùng thử của một phần mềm và báo cho Apple trước khi phổ biến rộng rãi. Điều này nâng tổng tiền thưởng lên tới 1.5 triệu đô la.
Bạn cũng có thể apply cho chương trình bug bounty của Apple sắp tới trong năm nay. Nó sẽ được mở ngỏ cho tất cả các đối tượng chuyên gia, thay vì chỉ giới hạn cho một đội ngũ chuyên gia bảo mật được chấp thuận bởi Apple.
Việc Apple mở rộng phạm vi và tăng thưởng trong chương trình bug bounty lần này được cho là sẽ được nhiều chuyên gia bảo mật và thợ săn bug hưởng ứng. Đây là những người thường công khai tiết lộ những lỗ hổng mà họ tìm được trong các sản phẩm của Apple, hoặc bán thông tin lỗ hổng cho những bên tận dụng khai thác lỗ hổng zero-day vì lợi nhuận, như Zerodium, Cellebrite và Grayshift.
