Dan Pražák Apple lanzó hoy oficialmente al público su programa bug bounty, en el que ofrece una recompensa de hasta un millón de dólares por el descubrimiento de un fallo de seguridad grave en uno de sus sistemas operativos o en iCloud. De este modo, la empresa no sólo amplió el programa, sino que también aumentó las recompensas por encontrar errores.
Hasta ahora, era posible participar en el programa de recompensas por errores de Apple sólo después de recibir una invitación, y sólo se refería al sistema iOS y a los dispositivos relacionados. A partir de hoy, Apple recompensará a cualquier pirata informático que encuentre y describa una falla de seguridad en iOS, macOS, tvOS, watchOS e iCloud.
Podría ser te interesa
Petr Škuta Además, Apple aumentó la recompensa máxima que está dispuesta a pagar dentro del programa, de los 200 dólares originales (4,5 millones de coronas) a 1 millón de dólares (23 millones de coronas). Sin embargo, es posible obtener una reclamación por esto solo asumiendo que el ataque al dispositivo se producirá a través de la red, sin interacción del usuario, el error afectará al núcleo del sistema operativo y cumplirá otros criterios. El descubrimiento de otros errores, que permiten, por ejemplo, eludir el código de seguridad del dispositivo, se recompensa con sumas del orden de cientos de miles de dólares. El programa se aplica incluso a las versiones beta de los sistemas, pero dentro de ellas Apple aumentará la recompensa en otro 50%, por lo que podrá pagar hasta 1,5 millones de dólares (34 millones de coronas). Una descripción general de todas las recompensas está disponible aquí.
Para tener derecho a la recompensa, el investigador debe describir el error de forma adecuada y detallada. Por ejemplo, es necesario especificar el estado del sistema en el que opera la vulnerabilidad. Posteriormente, Apple verifica que el error realmente existe. Gracias a la descripción detallada, la empresa también podrá lanzar el parche correspondiente más rápidamente.
El año que viene incluso Apple regalará iPhones especiales a los piratas informáticos seleccionados para una detección más sencilla de errores de seguridad. Los dispositivos deberían modificarse de tal manera que sea posible acceder a las capas inferiores del sistema operativo, que actualmente sólo permite jailbreak o piezas de demostración en teléfonos.
Para ella, no para ella. ?