Apple ofrece una recompensa a quién encuentre fallos de seguridad en el iPhone
Apple Inc. está ofreciendo a los investigadores de ciberseguridad hasta 1 millón de dóalres para detectar fallos en los iPhone.
Esta es la mayor recompensa ofrecida por una empresa para defenderse de los piratas informáticos, en un momento de creciente preocupación por los gobiernos que intervienen en los dispositivos móviles de disidentes, periodistas y defensores de los derechos.
A diferencia de otros proveedores de tecnología, Apple anteriormente ofrecía recompensas solo a investigadores invitados que intentaban encontrar fallos en sus teléfonos y copias de seguridad en la nube.
En la conferencia anual de seguridad de Black Hat en Las Vegas el jueves, la compañía dijo que abriría el proceso a todos los investigadores, agregaría software de Mac y otros objetivos, y ofrecería una variedad de recompensas por los hallazgos más significativos.
El premio de 1 millón se aplicaría solo al acceso remoto al núcleo del iPhone sin ninguna acción del usuario del teléfono.
La mayor recompensa anterior de Apple fue de 200.000 dólares por informes amigables de errores que luego se podrían solucionar con actualizaciones de software y no dejarlos expuestos a delincuentes o espías.
Los contratistas del gobierno han pagado hasta 2 millones por las técnicas de piratería más efectivas para obtener información de los dispositivos.
Sin embargo, las nuevas recompensas de Apple están en el mismo rango que algunos precios publicados por los contratistas.
Apple está tomando otras medidas para facilitar la investigación, incluida la oferta de un teléfono modificado que tiene algunas medidas de seguridad desactivadas.
Varias empresas privadas, como el Grupo NSO de Israel, venden capacidades de piratería a los gobiernos para atacar a sus críticos.
Uno de esos ataques fue hecho contra un amigo del columnista del Washington Post Jamal Khashoggi, un crítico del gobierno de Arabia Saudita, quien fue asesinado dentro del consulado saudí en Estambul en octubre de 2018.
Un componente principal de tales infracciones son los programas que aprovechan defectos de otro modo desconocidos en los teléfonos, su software o aplicaciones instaladas.
Apple ofrece una recompensa a quién encuentre fallos de seguridad en el iPhone
