Apple offre une récompense dun million de dollars à quiconque trouvera des failles de sécurité dans le Cloud Compute privé

Apple Intelligence est capable de gérer des tâches localement sur les appareils Apple chaque fois que cela est possible. Cependant, certaines tâches plus complexes nécessitent une puissance de traitement supplémentaire et un accès à des modèles de plateforme à plus grande échelle. Pour permettre aux appareils Apple d’accéder à cette puissance de traitement d’IA supplémentaire dans le cloud, Apple a développé Private Cloud Compute (PCC). La société de Cupertino affirme que PCC fournit des protections de confidentialité et de sécurité pour répondre aux exigences de calcul intensives d'Apple Intelligence en étendant son modèle de sécurité des appareils au cloud.

Pour confirmer la sécurité du PCC, Apple a initialement autorisé un groupe de chercheurs en sécurité et en confidentialité à tester et vérifier minutieusement le système. Cela se fait en partageant l’environnement de recherche virtuel (VRE) du PCC avec des évaluateurs tiers ainsi qu’avec le groupe de chercheurs mentionné ci-dessus. Apple va désormais rendre ces ressources publiques afin que les chercheurs en sécurité et en confidentialité du monde entier puissent mener leurs propres processus de vérification indépendants.

Apple a également publié publiquement le code source des composants clés du PCC, notamment :

  • Le projet CloudAttestation est responsable de la création et de la validation des attestations de nœuds PCC.
  • Le projet Thimble comprend un démon privatecloudcomputed qui s'exécute sur l'appareil de l'utilisateur et utilise CloudAttestation pour appliquer une transparence vérifiable.
  • Le démon splunkloggingd filtre les journaux qui peuvent être émis à partir d'un nœud PCC pour se protéger contre la divulgation accidentelle de données.
  • Le projet srd_tools contient les outils VRE et peut être utilisé pour comprendre comment le VRE permet d'exécuter du code PCC.

Apple offre une récompense d'un million de dollars à quiconque trouvera des failles de sécurité dans le Cloud Compute privé

De plus, Apple a également annoncé que son programme Security Bounty inclut désormais la catégorie PCC. La volonté d'Apple de payer des primes pour les découvertes de vulnérabilités PCC démontre l'engagement de l'entreprise envers les revendications de sécurité PCC. Pour les cas de détection de vulnérabilités d'exécution de code arbitraire dans PCC, Apple est prêt à payer une prime pouvant aller jusqu'à 1 million de dollars. Si un bug est découvert et donne accès aux données de demande des utilisateurs ou à des informations sensibles, Apple paiera 250 000 $.

Avec ces mesures, Apple cherche réellement à renforcer la confiance et la transparence autour du PCC, ainsi qu’à renforcer son engagement à protéger la confidentialité et la sécurité des utilisateurs dans le cloud.

Laisser un commentaire

Comment jeter une batterie au lithium à Angers ? Les points de collecte et les précautions

Comment jeter une batterie au lithium à Angers ? Les points de collecte et les précautions

À Angers, découvrez où déposer une batterie au lithium, comment la sécuriser et quoi faire si elle est gonflée, endommagée ou chaude.

Comment jeter une batterie au lithium à Aix-en-Provence ?

Comment jeter une batterie au lithium à Aix-en-Provence ?

Découvrez où déposer une batterie au lithium à Aix-en-Provence et les précautions à prendre selon son état, sa taille et son appareil.

Comment jeter des néons à Nîmes ? Les bons points de collecte et les précautions à prendre

Comment jeter des néons à Nîmes ? Les bons points de collecte et les précautions à prendre

À Nîmes, les tubes fluorescents et LED ne vont pas à la poubelle. Découvrez où les déposer, comment les transporter et quoi faire s’ils se cassent.

Comment jeter un vélo à Perpignan ? Guide pratique du tri et du réemploi

Comment jeter un vélo à Perpignan ? Guide pratique du tri et du réemploi

Vélo usé à Perpignan : vérifiez le réemploi, le badge, l’adresse de la déchèterie et les précautions pour un vélo électrique.

Comment jeter un téléviseur à Reims ? Les solutions simples et les erreurs à éviter

Comment jeter un téléviseur à Reims ? Les solutions simples et les erreurs à éviter

À Reims, un téléviseur usagé est un DEEE : déchèterie, reprise en magasin ou enlèvement sur rendez-vous. Voici la marche à suivre sans erreur.

Prime d’activité et chômage : peut-on cumuler les deux ?

Prime d’activité et chômage : peut-on cumuler les deux ?

Prime d’activité et chômage peuvent parfois se cumuler. Découvrez dans quels cas, quelles ressources sont prises en compte et comment éviter les erreurs de déclaration.

Comment jeter un ordinateur à Aix-en-Provence ? Les solutions pratiques et sûres

Comment jeter un ordinateur à Aix-en-Provence ? Les solutions pratiques et sûres

À Aix-en-Provence, un ordinateur usagé est un DEEE : déchèterie, reprise en magasin, réemploi et effacement des données. Guide pratique 2026.

Comment jeter de l’huile de cuisson usagée à Nice ? Le guide pratique

Comment jeter de l’huile de cuisson usagée à Nice ? Le guide pratique

À Nice, où déposer l’huile de cuisson usagée ? Préparation, déchèteries, badge, horaires saisonniers et vérifications pour éviter les erreurs.

Déchèterie à Metz : horaires, accès et déchets acceptés

Déchèterie à Metz : horaires, accès et déchets acceptés

Déchèterie à Metz : horaires 2026, adresses, conditions d’accès, déchets acceptés ou refusés, limites de volume et conseils avant de partir.

Comment jeter une batterie externe à Annecy ?

Comment jeter une batterie externe à Annecy ?

Batterie externe intacte, gonflée ou fuyante : découvrez où la déposer à Annecy, comment la transporter et quelles erreurs éviter avec le lithium.