Dan Pražák Apple ha llançat avui oficialment al públic el seu programa de recompensa d'errors, en el qual ofereix una recompensa de fins a un milió de dòlars pel descobriment d'un greu error de seguretat en un dels seus sistemes operatius o a iCloud. Així, l'empresa no només va ampliar el programa, sinó que també va augmentar les recompenses per trobar errors.
Fins ara, només era possible participar en el programa de recompensa d'errors d'Apple després de rebre una invitació, i només es referia al sistema iOS i dispositius relacionats. A partir d'avui, Apple recompensarà qualsevol pirata informàtic que trobi i descrigui una fallada de seguretat a iOS, macOS, tvOS, watchOS i iCloud.
Podria ser t'interessa
Petr Škuta A més, Apple va augmentar la recompensa màxima que està disposada a pagar dins del programa, des dels 200 dòlars originals (4,5 milions de corones) fins a 1 milió de dòlars (23 milions de corones). Tanmateix, és possible obtenir una reclamació per això només si se suposa que l'atac al dispositiu es farà a la xarxa, sense la interacció de l'usuari, l'error afectarà el nucli del sistema operatiu i complirà altres criteris. El descobriment d'altres errors, que permeten, per exemple, obviar el codi de seguretat del dispositiu, es recompensa amb sumes de l'ordre de centenars de milers de dòlars. El programa fins i tot s'aplica a les versions beta dels sistemes, però dins d'aquestes, Apple augmentarà la recompensa en un 50% més, de manera que pot pagar fins a 1,5 milions de dòlars (34 milions de corones). Hi ha disponible una visió general de totes les recompenses aquí.
Per tenir dret a la recompensa, l'investigador ha de descriure l'error correctament i detalladament. Per exemple, cal especificar l'estat del sistema en què opera la vulnerabilitat. Posteriorment Apple verifica que l'error existeix realment. Gràcies a la descripció detallada, l'empresa també podrà llançar el pegat corresponent més ràpidament.
L'any vinent fins i tot Apple donarà iPhones especials als pirates informàtics seleccionats per a la detecció més fàcil d'errors de seguretat. Els dispositius s'han de modificar de manera que es pugui accedir a les capes inferiors del sistema operatiu, que actualment només permet el jailbreak o peces de demostració de telèfons.
Per ella, no per ella. ?