Novo programa da Apple oferece US $ 200.000 para quem descobre vulnerabilidades de software

Na conferência Black Hat que ocorreu na semana passada, um evento anual criado para a comunidade InfoSec, Ivan Krstic, engenheiro chefe de segurança da Apple, anunciou o lançamento de um novo programa com os quais os de Cupertino pague as pessoas que descobrem bugs e vulnerabilidades importantes recursos de segurança do software da empresa. Quantos? Bem, nada menos do que $ 200.000.

Esta é a primeira vez que a Apple paga para encontrar esses tipos de bugs, mas não é um programa novo. Outras empresas responsáveis ​​pelos principais sistemas operacionais, como Google (Android) e Microsoft (Windows), já lançaram seus programas de recompensa de bug com o qual pagam grandes somas de dinheiro a qualquer usuário que encontre esse tipo de falha em seus sistemas operacionais.

Encontrar vulnerabilidades em softwares da Apple tem um prêmio

O novo programa recompensa bug A Apple faz parte do esforço da empresa para se abrir para hackers, pesquisadores de segurança e criptógrafos que desejam ajudar a melhorar a segurança da empresa.

O prêmio de 200.000$ não apenas qualquer descoberta o levará, mas é o máximo que Cupertinos pagará para encontrar falhas de segurança em seu software. Desta forma, o quinto de um milhão de dólares irá para os descobridores de falhas em componentes de firmware Inicialização seguraEnquanto outras vulnerabilidades menores, como o acesso em área restrita aos dados do usuário fora da área restrita, receberão "apenas" US $ 25.000.

O novo programa será lançado em algum dia em setembro, apenas o mês em que o iOS 10 será lançado oficialmente. Lembramos que a próxima versão do iOS, pelo menos nos betas atuais, não possui o kernel criptografado. A Apple, como outros especialistas em segurança, diz que a segurança não será comprometida e que as falhas de segurança serão encontradas e corrigidas mais cedo. O melhor exemplo é o Ubuntu, um sistema mais seguro que o iOS e também não possui o kernel criptografado. Além disso, eles também prometeram lançar mais atualizações, algo que os fãs do jailbreak sem dúvida não irão gostar.