Apple anuncia una recompensa de 2 millones de dólares

Apple creó una nueva cacería para poder destruir la pirateria de sus teléfonos o bien saber las mayores vulnerabilidades que puedan llegar a tener. Hace más de una década que este reto se lanzo para aquellos que tengan las herramientas de poder vulnerar los dispositivos. Lo que comenzó con una recompensa de 200 mil dólares, llega al día de hoy con 5 millones para aquel que consiga el exploit más severo para sus teléfonos.

Wired, uno de los portales de noticias más importantes en informatica, informa que en la conferencia de seguridad Hexacon, celebrada el viernes en París, el vicepresidente de ingeniería y arquitectura de seguridad de Apple, Ivan Krstić, anunció un nuevo pago máximo de 2 millones de dólares por una cadena de exploits de software que podrían utilizarse para el desarrollo de spyware.

Esta medida refleja el valor de las vulnerabilidades explotables en el entorno móvil altamente protegido de Apple y los esfuerzos que la compañía está dispuesta a hacer para evitar que estos descubrimientos caigan en manos indebidas. Además de los pagos individuales, el programa de recompensas por errores de la compañía también incluye una estructura de bonificaciones que añade recompensas adicionales por exploits que puedan eludir su Modo de Bloqueo extra seguro. En conjunto, la recompensa máxima por lo que de otro modo sería una cadena de exploits potencialmente catastrófica, será ahora de 5 millones de dólares.

Krstić paga por seguridad

“Estamos dispuestos a pagar muchos millones de dólares, y hay una razón”, declara Krstić a WIRED. “Queremos asegurarnos de que, en las categorías más complejas, los problemas más complejos, los que más se asemejan a los ataques que vemos con software espía mercenario, los investigadores que poseen esas habilidades y dedican ese esfuerzo y tiempo puedan obtener una recompensa enorme”.

Apple afirma tener más de 2.350 millones de sus dispositivos activos en todo el mundo. El programa de recompensas por errores de la compañía era originalmente un programa solo por invitación para investigadores destacados, pero desde su apertura al público en 2020, Apple afirma haber otorgado más de 35 millones de dólares a más de 800 investigadores de seguridad. Los pagos cuantiosos son muy poco frecuentes, pero Krstić afirma que la compañía ha realizado múltiples pagos de 500.000 dólares en los últimos años.

Fuente: culturageek.com.ar