Anuncio cerrado

Un investigador de Google dijo la semana pasada que Apple debería enviar casi 2,5 millones de dólares a organizaciones benéficas. La razón es la gran cantidad de errores en el sistema operativo iOS que descubrió e informó a la empresa Apple.

Ian Beer es uno de los miembros del equipo Proyecto Cero de Google, que se centra en descubrir fallos de seguridad en el software de otras empresas. Una vez que se descubre un error, la empresa en cuestión dispone de noventa días para solucionarlo, antes de que el software se lance al público. El objetivo de la iniciativa antes mencionada es hacer que Internet sea más seguro. Quiere lograrlo presionando a las empresas para que corrijan errores en su software.

Apple lanzó su propio programa de recompensas por errores hace algún tiempo. En su virtud, se paga a los investigadores de seguridad para que descubran todo tipo de errores en sus sistemas operativos. Sin embargo, a diferencia de otros programas de enfoque similar, el programa de recompensas por errores de Apple sólo funciona mediante invitación especial. Si Ian Beer hubiera recibido tal invitación y hubiera participado oficialmente en el programa, habría tenido derecho a una recompensa monetaria de 1,23 millones de dólares por la cantidad de errores que descubrió y comunicó. Si permitiera que Apple donara su salario a organizaciones benéficas, la cantidad aumentaría a 2,45 millones de dólares. Beer dijo que hizo esta declaración pública porque Apple está haciendo un mal trabajo solucionando errores en su software.

Apple lanzó su programa de recompensas por errores de seguridad hace dos años, con una oferta máxima por una vulnerabilidad encontrada de 200 dólares. Pero un año después, el programa comenzó a decaer lentamente; la razón fueron las bajas cantidades que Apple pagó a los investigadores. Prefieren informar de las vulnerabilidades a gobiernos o empresas que se ocupan del hackeo de dispositivos Apple. Una de las startups con un enfoque similar, por ejemplo, ofreció tres millones de dólares por revelar el llamado error de día cero en iOS y macOS.

Fuente: Business Insider

.