એપલે તેના નબળાઈ પુરસ્કાર કાર્યક્રમ માટે ધોરણ વધારવાનો નિર્ણય લીધો છે અને તે સ્ટાઇલિશ રીતે આમ કરી રહ્યું છે: હવે એક અહેવાલ જે દર્શાવે છે કે સોફ્ટવેર એક્સપ્લોઈટ ચેઈન સ્પાયવેર હેતુઓ માટે ઉપયોગમાં લેવાતા સાધનો $2 મિલિયન સુધીની બેઝ પેમેન્ટ કમાઈ શકે છે, જે બોનસ સાથે $5 મિલિયનથી વધુ થઈ શકે છે. કંપની ખાતરી કરવા માંગે છે કે મહત્વપૂર્ણ ખામીઓ શોધી કાઢતી પ્રતિભા યોગ્ય માર્ગ પર રહે અને ગ્રે માર્કેટમાં કે ખોટા હાથમાં ન જાય.
આ જાહેરાત એપલના સિક્યુરિટી એન્જિનિયરિંગ અને આર્કિટેક્ચરના વાઇસ પ્રેસિડેન્ટ ઇવાન ક્રિસ્ટિકે પેરિસમાં હેક્સાકોન સિક્યુરિટી કોન્ફરન્સ દરમિયાન કરી હતી. ત્યાં તેમણે સ્પષ્ટ કર્યું કે જ્યારે કોઈ શોધ વિશ્વાસપૂર્વક પુનરુત્પાદન કરે છે ત્યારે એપલ "ઘણા લાખો ડોલર" ચૂકવવા તૈયાર છે. સૌથી અત્યાધુનિક હુમલાઓ જે વાસ્તવિક દુનિયામાં જોવા મળે છે. ફેરફારો કાગળ પર રહેશે નહીં: એપલે સૂચવ્યું છે કે તે આવતા મહિને અમલમાં આવશે અને દરેક માન્ય શોષણ શૃંખલા માટે ચુકવણી એક વખત કરવામાં આવશે.
એપલ સિક્યુરિટી બાઉન્ટી: પસંદગીયુક્ત કાર્યક્રમથી ઉદ્યોગના બેન્ચમાર્ક સુધી
આ ચળવળ અચાનક શરૂ થઈ ન હતી. એપલે 2016 માં તેનો રિવોર્ડ પ્રોગ્રામ શરૂ કર્યો હતો જેમાં મર્યાદિત આમંત્રણ-માત્ર કાર્યક્રમ $200.000 સુધી મર્યાદિત હતો. બાદમાં, 2019 માં, મહત્તમ રકમ $1 મિલિયન સુધી વધારી દેવામાં આવી હતી, અને 2020 થી, આ પ્રોગ્રામ સામાન્ય લોકો માટે ખુલ્લો મૂકવામાં આવ્યો છે, તેની પહોંચ અને ભાગીદારીનો વિસ્તાર કરવામાં આવ્યો છે. આ સમય દરમિયાન, કંપનીએ ચૂકવણી કરી છે કરતાં વધુ 35 મિલિયન ડોલર 800 થી વધુ સંશોધકોને, અને પ્રકાશિત કર્યું છે સુરક્ષા સુધારાઓઇકોસિસ્ટમનું પ્રમાણ પણ મહત્વનું છે: એપલ વિશ્વભરમાં 2.350 અબજથી વધુ સક્રિય ઉપકરણો હોવાનો દાવો કરે છે, જે રક્ષણ માટે સપાટીના ક્ષેત્રફળમાં વધારો કરે છે.
કંપની એ પણ સ્વીકારે છે કે ટેકનિકલ બાર સતત વધી રહ્યા છે. જેમ જેમ સિસ્ટમો વધુ મજબૂત બનતી જાય છે, તેમ તેમ વાસ્તવિક નબળાઈઓને ઉજાગર કરવા માટે વધુ સમય, કુશળતા અને પ્રયત્નોની જરૂર પડે છે. એટલા માટે એપલે તેની મર્યાદા બમણી કરવાનો નિર્ણય લીધો છે: તે ઇચ્છે છે કે ભાડૂતી સ્પાયવેર હુમલાને ખરેખર પ્રતિબિંબિત કરતા સંશોધનને યોગ્ય રકમથી પુરસ્કાર આપવામાં આવે. સંદેશ સ્ફટિક સ્પષ્ટ છેજો તમે મહિનાઓ કે વર્ષો સુધી કોઈ જટિલ બગને ડિસએસેમ્બલ કરવામાં અને તેને ખાનગી રીતે રિપોર્ટ કરવામાં વિતાવશો, તો તેના પરિણામો અસાધારણ હશે.
નવી ટોચ: ચેઇન માટે 2 મિલિયન અને 5 મિલિયનથી વધુ બોનસ
આ સુધારાનું હૃદય સોફ્ટવેર એક્સપ્લોઈટ ચેઈન માટેના પુરસ્કારમાં છે જે તેના જેવા જ ઉદ્દેશ્યોને મંજૂરી આપે છે સ્પાયવેર હુમલાઓ ખૂબ જ સુસંસ્કૃત. જો કોઈ રિપોર્ટમાં એવી કાર્યાત્મક સાંકળ દર્શાવવામાં આવે છે જે આઇફોનને જાસૂસી માટે લક્ષ્ય બનાવે છે, તો એપલ આ શોધ માટે એક વખતની ચુકવણી કરશે, જે $2 મિલિયન સુધી પહોંચી શકે છે. પરંતુ વાર્તા ત્યાં સમાપ્ત થતી નથી: જો બોનસ માપદંડો પૂર્ણ થાય છે, તો આંકડો આસમાને પહોંચે છે.
નોંધપાત્ર વધારાની સુવિધાઓમાં એવા કિસ્સાઓનો સમાવેશ થાય છે જ્યાં સિસ્ટમના બીટા સંસ્કરણ દરમિયાન નબળાઈ શોધવામાં આવે છે અથવા જ્યારે તકનીકોનો સમૂહ બાયપાસ કરવામાં સફળ થાય છે લોકડાઉન મોડ (આઇસોલેશન મોડ), પત્રકારો, કાર્યકરો અથવા નીતિ નિર્માતાઓ જેવા ઉચ્ચ જોખમ ધરાવતા વ્યક્તિઓને સુરક્ષિત રાખવા માટે રચાયેલ એક સ્તર. આ કિસ્સાઓમાં, ચુકવણી નોંધપાત્ર રીતે વધી શકે છે, જે $5 મિલિયનની થ્રેશોલ્ડને વટાવી શકે છે, જે એપલના પોતાના અનુસાર એક ઉદ્યોગ રેકોર્ડ છે.
ઝીરો-ક્લિક હુમલાઓ પણ ધ્યાન કેન્દ્રિત કરે છે, જે ઉપકરણને નુકસાન પહોંચાડવા માટે વપરાશકર્તાની ક્રિયાપ્રતિક્રિયાની જરૂર નથી. આ પ્રકારનો આક્રમણ છે જેના પર પેગાસસ જેવા જાસૂસી સાધનો આધાર રાખે છે, અને એપલ આ પર ભાર મૂકે છે કારણ કે તેની પ્રાથમિકતા સૌથી ખતરનાક તકનીકો વાસ્તવિક લોકો સામે ઉપયોગ થાય તે પહેલાં. કંપનીએ ભૂતકાળમાં પેગાસસ પાછળની કંપની, NSO ગ્રુપ સામે મુકદ્દમો ચલાવ્યો છે અને હવે તે લડાઈને સહયોગમાં ફેરવી રહી છે: જો કોઈ ઉલ્લંઘન દર્શાવે છે, તો જવાબદાર સંશોધનને ગુનાહિત બનાવવાને બદલે તેમના કાર્યને પુરસ્કાર આપવામાં આવે છે.
મોટા આંકડા ઉપરાંત, કાર્યક્રમ ચોક્કસ શ્રેણીઓમાં નવીનીકૃત થ્રેશોલ્ડનો સમાવેશ કરે છે. ઉદાહરણ તરીકે, ચુકવણી macOS ગેટકીપરને બાયપાસ કરવા માટે $100.000 સંપૂર્ણ રકમ, અને iCloud ની વ્યાપક અનધિકૃત ઍક્સેસ મેળવવા બદલ $1 મિલિયન સુધીનું બોનસ. બીજી બાજુ, ઓછા પ્રભાવવાળા અહેવાલો માટે સામાન્ય યોગદાનને $1.000 ના પુરસ્કારો સાથે માન્યતા આપવામાં આવે છે, જે મહત્વપૂર્ણ ન હોવા છતાં, એકંદર સ્તર વધારવામાં મદદ કરે છે.
વિસ્તૃત શ્રેણીઓ: વેબકિટ અને સેન્ડબોક્સથી વાયરલેસ પ્રોક્સિમિટી સુધી
એપલે પણ વ્યાપમાં વધારો કર્યો છે, જેમાં એવી હુમલાની સપાટીઓનો સમાવેશ થયો છે જે અગાઉ ધ્યાનમાં લેવામાં આવતી ન હતી અથવા આવી ચોક્કસ સારવાર આપવામાં આવી ન હતી. એક ઉદાહરણ એ પ્રકારની નબળાઈઓ છે એક ક્લિક સફારી બ્રાઉઝરના વેબકિટ ઇન્ફ્રાસ્ટ્રક્ચરમાં, જ્યાં કંપનીએ અસર અને શોષણક્ષમતાના આધારે એક-ક્લિક સેન્ડબોક્સ એસ્કેપ માટે $300.000 સુધીના ઇનામ નક્કી કર્યા છે.
બીજો સંબંધિત મોરચો એ નબળાઈઓ છે વાયરલેસ પ્રોક્સિમિટી, જે ઉપકરણની નજીક કોઈપણ પ્રકારના રેડિયો દ્વારા ચલાવવામાં આવે છે, જે પરિસ્થિતિના આધારે $1 મિલિયન સુધીની ચૂકવણી કરી શકે છે. વધારાની શ્રેણીઓમાં, Apple એવા હુમલાઓ માટે અડધા મિલિયન સુધીની રકમનો વિચાર કરે છે જેને લૉક કરેલા ઉપકરણની ભૌતિક ઍક્સેસની જરૂર હોય અથવા એપ્લિકેશનના સેન્ડબોક્સથી બચવા માટે સક્ષમ માલવેર માટે, જે સ્પષ્ટ કરે છે કે પરિમિતિ અને સ્થાનિક સુરક્ષા પણ પ્રાથમિકતા છે.
પ્રક્રિયાગત નવીનતા તરીકે, એપલ કોલ્સ રજૂ કરે છે લક્ષ્ય ધ્વજ, એક એવી પદ્ધતિ જે "ધ્વજ પકડો" જેવી સ્પર્ધાઓની ભાવનાને વાસ્તવિક દુનિયામાં લાવે છે. આ ઉદ્દેશ્ય ધ્વજ રિમોટ કોડ એક્ઝિક્યુશન અથવા પારદર્શિતા, સંમતિ અને નિયંત્રણ (TCC) બાયપાસ જેવા મુખ્ય ક્ષેત્રોમાં શોષણક્ષમતાના ઉદ્દેશ્ય પ્રદર્શનને મંજૂરી આપે છે, જે પાત્રતા અને ઇનામ રકમને સચોટ રીતે નક્કી કરવામાં મદદ કરે છે.
ટાર્ગેટ ફ્લેગ્સ સાથે એક ઓપરેશનલ પ્રોત્સાહન આવે છે: આ પદ્ધતિ હેઠળ સબમિટ કરાયેલા અહેવાલો માટે પાત્ર રહેશે ઝડપી ચુકવણી, સંશોધન પ્રાપ્ત થયા પછી અને ચકાસણી કર્યા પછી તરત જ પ્રક્રિયા કરવામાં આવે છે, ઉકેલ ઉપલબ્ધ થાય તે પહેલાં પણ. આ તકનીકી ગુણવત્તા અથવા માન્યતામાં કઠોરતાને બલિદાન આપ્યા વિના ગતિને વધારે છે.
કોણ વધુ ચૂકવણી કરે છે? ગૂગલ, મેટા અને માઇક્રોસોફ્ટ સાથે સરખામણી
એપલના આ પગલાથી મોટી ટેક કંપનીઓમાં બગ બાઉન્ટી ચિત્ર બદલાઈ ગયું છે. ક્યુપર્ટિનો કંપની હવે સૌથી વધુ માંગણી કરતી શ્રેણીઓમાં સ્પષ્ટપણે આગળ છે, જેનાથી ગૂગલ બીજા સ્થાને છે. વિવિધ કાર્યક્રમો અને દૃશ્યો અનુસાર, ગૂગલનું ટોચનું સ્થાન છે 1,5 મિલિયન કેટલાક કિસ્સાઓમાં, જ્યારે તેની ટાઇટન એમ ચિપ માટે આ આંકડો 1 મિલિયન સુધી સેટ કરવામાં આવ્યો છે. બીજી બાજુ, મેટા, મહત્તમ $300.000 ની આસપાસ સેટ કરે છે, અને માઇક્રોસોફ્ટ તેના પ્રોગ્રામમાં $250.000 સુધી પહોંચે છે.
એપલ વધુ ચૂકવણી કરે છે તે ફક્ત સંખ્યાઓનો વિષય નથી, પરંતુ વ્યૂહરચનાનો વિષય છે. કંપની દલીલ કરે છે કે ગંભીર નબળાઈઓના વ્યાપને ઘટાડવા અથવા જ્યારે તેઓ દેખાય છે ત્યારે તેમના શોષણને રોકવા માટે, આંતરિક સંશોધન અને બાહ્ય સહયોગ બંનેમાં રોકાણ કરવાની જરૂર છે. હકીકતમાં, તે પેરિસમાં "એલિટ હેકર્સ" ની ટીમ સાથે એક સુરક્ષા પ્રયોગશાળા જાળવી રાખે છે જે તેની પોતાની સિસ્ટમ્સનો ભંગ કરવાનો પ્રયાસ કરે છે, જ્યારે સ્વતંત્ર સંશોધકો દ્વારા પૂરા પાડવામાં આવેલા વિભિન્ન દ્રષ્ટિકોણનું પણ મૂલ્યાંકન કરે છે. તે ૩૬૦-ડિગ્રી અભિગમ છે જે વર્તુળને બંધ કરવાનો પ્રયાસ કરે છે: જો કોઈ બચાવ તોડી શકે તેવી વ્યક્તિ હોય, તો તેને કાર્યક્રમના માળખામાં અને વાજબી ચુકવણી સાથે આમ કરવા દો.
લોકડાઉન મોડ, અત્યાધુનિક અને નિમ્ન-સ્તરીય મજબૂતીકરણો
ખાસ કરીને સંવેદનશીલ પ્રોફાઇલ્સ માટે સુરક્ષા વધારવા માટે 2022 માં લોકડાઉન મોડ શરૂ કરવામાં આવ્યો હતો. ઇવાન ક્રિસ્ટિકના મતે, તેની રજૂઆત પછીના ત્રણ વર્ષમાં, એપલે એક પણ કેસ શોધી કાઢ્યો નથી જ્યાં તેને સફળતાપૂર્વક ટાળવામાં આવ્યો હોય. તેનો અર્થ એ નથી કે તે અશક્ય છે, પરંતુ તે દર્શાવે છે કે, અત્યાર સુધી, તે અવલોકન કરવામાં આવ્યું નથી. ચોક્કસ આ કારણોસર, જો કોઈ વાસ્તવિક ચોરીનું દસ્તાવેજીકરણ કરવામાં સફળ થાય છે, તો સંકળાયેલ બોનસ અંતિમ ચુકવણી $5 મિલિયનથી વધુ થવા દો. આ પગલાં ઇચ્છે છે જોખમ પ્રોફાઇલ્સનું રક્ષણ કરો અને ઘટનાઓ માટે સ્પષ્ટ કાર્યવાહી પૂરી પાડો.
બક્ષિસની સાથે, એપલ આર્કિટેક્ચરલ સ્તરે તેના પ્લેટફોર્મને મજબૂત બનાવી રહ્યું છે. મોટા સમાચાર મેમરી ઇન્ટિગ્રિટી એન્ફોર્સમેન્ટ (MIE) છે, જે એક મિકેનિઝમ છે જે એપલ દ્વારા જ મેમરી સુરક્ષાને મજબૂત બનાવવા માટે ડિઝાઇન કરાયેલ સોફ્ટવેર અને હાર્ડવેરનું સંકલન કરે છે. કંપની તેને "કન્ઝ્યુમર ઓપરેટિંગ સિસ્ટમ્સના ઇતિહાસમાં મેમરી સુરક્ષામાં સૌથી નોંધપાત્ર સુધારો" તરીકે વર્ણવે છે. વ્યવહારમાં, MIE મેમરી ભ્રષ્ટાચાર તકનીકો અને હુમલાઓ સામે બાર વધારે છે. સૌથી વધુ શોષિત બગ્સનો વર્ગ iOS પર, ઉચ્ચ જોખમ ધરાવતા વપરાશકર્તાઓ અને સમગ્ર ઇકોસિસ્ટમ બંનેને લાભ આપે છે. નીચા-સ્તરના જોખમોને વધુ સારી રીતે સમજવા માટે, સંશોધન જેમ કે એપલ M1 ચિપ સુરક્ષા આ બચાવ શા માટે મહત્વપૂર્ણ છે તે બતાવો.
કંપનીએ આ પ્રયાસને મૂર્ત પહેલ દ્વારા ટેકો આપ્યો છે. સૌથી સંવેદનશીલ જૂથો પ્રત્યેની તેની પ્રતિબદ્ધતાના ભાગ રૂપે, એપલે જાહેરાત કરી કે તે દાન કરશે એક હજાર આઇફોન લક્ષિત ડિજિટલ હુમલાઓના જોખમમાં રહેલા લોકો સાથે કામ કરતી સંસ્થાઓ માટે તેની નવી શ્રેણી, આમ બધા માટે સુરક્ષાને મજબૂત બનાવતા પગલાંના સામાજિક ધ્યાન પર ભાર મૂકે છે. માટે વ્યવહારુ માર્ગદર્શિકાઓ પણ છે. iPhone પર તમારા એકાઉન્ટની સુરક્ષા મજબૂત બનાવો જે આ પહેલોને પૂરક બનાવે છે.
સંશોધનનું મૂલ્યાંકન કેવી રીતે થાય છે અને એપલ શું મૂલ્ય આપે છે
આ કાર્યક્રમ સ્પષ્ટ નિયમ જાળવી રાખે છે: દરેક માન્ય શોધ માટે પ્રતિ શોષણ સાંકળ ચુકવણી અનન્ય છે. એપલ જે પુરસ્કાર આપે છે તે વાસ્તવિક હુમલાના માર્ગનું નક્કર અને જવાબદાર પ્રદર્શન છે, ખાનગી રીતે સંચારિત અને સમસ્યાનું પુનઃઉત્પાદન કરવા અને તેને સુધારવા માટે પૂરતી માહિતી સાથે. પ્રારંભિક બગ કેવી રીતે ગંભીર અસર તરફ આગળ વધે છે તે સમજાવતા તકનીકી દસ્તાવેજોની માંગ કરવામાં આવે છે, આદર્શ રીતે ખ્યાલનો પુરાવો જે વાસ્તવિક પરિસ્થિતિઓમાં શોષણ સાબિત કરે છે.
બીટા દરમિયાન શોધાયેલા રિપોર્ટ્સને પુરસ્કાર આપવામાં આવે છે કારણ કે તે એપલને અંતિમ પ્રકાશન સુધી ફિક્સ પહોંચાડવાની મંજૂરી આપે છે. ટાર્ગેટ ફ્લેગ્સ પ્રક્રિયાને સુવ્યવસ્થિત કરે છે: જો રિપોર્ટ લક્ષ્ય ફ્લેગ્સને પૂર્ણ કરે છે, તો સુરક્ષા ટીમ શોષણક્ષમતાનું વધુ ઝડપથી મૂલ્યાંકન કરી શકે છે અને, જો જરૂરી હોય તો, જાહેર પેચ પ્રકાશિત થાય તે પહેલાં જ ચુકવણી ઝડપી બનાવી શકે છે. તે ગુપ્તતા, તાકીદ અને તકનીકી કઠોરતા વચ્ચે એક જટિલ સંતુલન છે, પરંતુ ધ્યેય એ છે કે સંશોધકોને લાગે કે તેમના પ્રયત્નોને ઝડપથી અને ન્યાયી રીતે ઓળખવામાં આવી રહ્યા છે.
કોણ ભાગ લે છે? સ્વતંત્ર "એથિકલ હેકર્સ" થી લઈને મોટી સંસ્થાઓની ઘટના પ્રતિભાવ ટીમો સુધી, જેમાં શિક્ષણવિદો અને નિષ્ણાત સલાહકારોનો સમાવેશ થાય છે અદ્યતન માલવેર અથવા વિશ્લેષણનો ઉપયોગ કરો. વાયરલેસ પ્રોક્સિમિટી, વેબકિટ, આઇક્લાઉડ, ગેટકીપર, ટીસીસી, આરસીઇ - શ્રેણીઓનું વિસ્તરણ વિવિધ પ્રોફાઇલ્સ માટે દરવાજા ખોલે છે, જેમાં ઓછા પરંપરાગત વેક્ટર સાથે કામ કરતા લોકોનો સમાવેશ થાય છે, જો કે, જો સમયસર તટસ્થ ન કરવામાં આવે તો તેની મોટી અસર પડી શકે છે.
સોફ્ટવેર બગ્સ માટે લાખો રૂપિયા ચૂકવવા શા માટે યોગ્ય છે?
પહેલી નજરે તે આશ્ચર્યજનક લાગી શકે છે, પરંતુ તે એપલ માટે ફળદાયી સાબિત થઈ રહ્યું છે. જાહેર વ્યક્તિઓ અથવા કાર્યકરો વિરુદ્ધ ઝુંબેશમાં ઉપયોગમાં લેવાતી નબળાઈઓની સાંકળની સંભવિત કિંમત - તેની પ્રતિષ્ઠા પર અસરનો ઉલ્લેખ ન કરવો - કરોડો ડોલરના ઇનામ કરતાં ઘણી વધારે છે. જ્યારે કંપની પોતાને ક્ષેત્રમાં શ્રેષ્ઠ ચુકવણી કરનાર, એક શક્તિશાળી સંકેત મોકલે છે: સૌથી મુશ્કેલ શ્રેણીઓમાં, પ્રતિભાને પુરસ્કાર આપવામાં આવે છે તે સત્તાવાર ચેનલો દ્વારા છે, કાળા બજાર દ્વારા નહીં.
આ પગલાંની અસર નાની નથી. બેઝ ચેઇન માટે 2 મિલિયનનો આંકડો, જેમાં વધારાના 5 થી ઉપરના કુલને આગળ ધપાવે છે, તે દુર્લભ અને ખૂબ જ માંગવામાં આવતી કુશળતા ધરાવતા સંશોધકોને એપલના પ્લેટફોર્મ પર પોતાનો સમય સમર્પિત કરવા માટે આમંત્રણ આપે છે. અને જો તમે કોકટેલમાં MIE અને આઇસોલેશન મોડ જેવા માળખાકીય સુધારા ઉમેરો છો, જેને આજ સુધી કોઈ દસ્તાવેજીકૃત રીતે ટાળી શક્યું નથી, તો પરિણામ એક ઇકોસિસ્ટમ છે જ્યાં તે વધુને વધુ મોંઘુ થઈ રહ્યું છે. હુમલાખોરને સતત સફળતા મેળવવા માટે.
સામાન્ય લોકો માટે એક વાંચન પણ છે. એવી દુનિયામાં જ્યાં ૨.૩૫ અબજથી વધુ એપલ ડિવાઇસ ઉપયોગમાં છેસિસ્ટમોને સખત બનાવવી એ કોઈ લક્ઝરી નથી: તે એક આવશ્યકતા છે જેથી સામાન્ય વપરાશકર્તાઓ, લગભગ અજાણતાં, પડદા પાછળ થતી સુરક્ષા માટેની સ્પર્ધાના ફાયદાઓ વારસામાં મેળવી શકે. નાના અહેવાલો માટે $1.000 અથવા ગેટકીપર માટે $100.000 ની ચુકવણી, એક પિરામિડનો આધાર છે જેની ટોચ $5 મિલિયન છે, અને જે એકસાથે iPhone, iPad અને Mac ની સુરક્ષામાં મૂર્ત વધારો કરે છે.
પેરિસમાં જે જાહેરાત કરવામાં આવી હતી તે ફક્ત સંખ્યામાં ફેરફાર નથી, તે ગતિમાં પરિવર્તન છે. એપલ ભાડૂતી સ્પાયવેર જેવી ચેઇન માટે 2 મિલિયનની સંખ્યા બમણી કરી રહ્યું છે, વેબકિટની વન-ક્લિક અને વાયરલેસ પ્રોક્સિમિટી જેવી શ્રેણીઓ સાથે તેની પહોંચને વિસ્તૃત કરી રહ્યું છે, શોષણક્ષમતાને ઘટાડવા અને ચુકવણી ઝડપી બનાવવા માટે ટાર્ગેટ ફ્લેગ્સનો સમાવેશ કરી રહ્યું છે, અને જ્યારે બાકીના લોકો કોલેટરલ ઇફેક્ટ્સ દ્વારા સંરક્ષણ મેળવે છે ત્યારે સૌથી વધુ જરૂરિયાતમંદોને સુરક્ષિત રાખવા પર તેની નજર રાખી રહ્યું છે. એક એવા ક્ષેત્રમાં જ્યાં ગોપનીયતા અને ડેટા અખંડિતતા સોનાના મૂલ્યના છે, કંપનીએ સ્પષ્ટ કર્યું છે કે તે તેના માટે ચૂકવણી કરવા તૈયાર છે.
