Apple diu que es pren seriosament la seguretat personal dels seus clients. Com funciona l'empresa en aquest sentit? Ofereix una “recompensa pels errors” molt gran, convidant als “investigadors” a crack iPhone. Així ho va anunciar recentment el responsable d'Apple per al disseny i l'arquitectura de seguretat Ivan Krstic a la Black Hat Security Conference de Las Vegas.
Recompenses de pirates informàtics
La iniciativa de pirateria d'Apple va començar quan l'empresa va començar a pagar premis iOS fa tres anys, centrada en els sistemes iPhone, iPod touch, iPad i iCloud. Tanmateix, la nova extensió inclourà els sistemes operatius Mac, iPad, iWatch i Apple TV.
La companyia abans pagava 200.000 dòlars en compensació a aquells que trobaven defectes, i molts es queixaven que la xifra era massa baixa tenint en compte la magnitud de l’incompliment de seguretat.
Actualment, el projecte està obert a tots els investigadors, i no només a aquells que han rebut una invitació especial.
Guanyeu l'iPhone de pirates de diners
Es pagarà un nou nivell de recompensa d’1 milió de dòlars a un hacker que pugui accedir de forma remota als dispositius iOS de forma remota, sense cap interacció física directa. Apple també ofereix una bonificació del 50% als hackers que descobreixen defectes durant les proves beta, aconseguint aquesta quantitat a 1,5 milions de dòlars.
El nou programa, a més de les notícies de pagaments, oferirà per a l'equip investigador, una oportunitat especial per a que els iPhones treballin en "mode fàcil" amb funcions de seguretat per a discapacitats. L’objectiu és identificar defectes més profunds del sistema operatiu iOS que abans no tenien accés a causa de les característiques de seguretat existents.
Aquesta notícia va arribar pocs mesos després que un adolescent nord-americà rebés una recompensa per part de la companyia per detectar una vulnerabilitat a l’aplicació FaceTime, que va permetre escoltar les converses durant les trucades en grup.
Tot i que Apple continua intentant descobrir defectes en el sistema abans que els atacants ho facin, només el temps dirà si la nova iniciativa millora la seguretat global de les dades.
