Siga o Olhar Digital no Google Discover
A Apple está dando aos pesquisadores de segurança algo que eles queriam há anos: um programa de recompensas por bugs no macOS. A gigante de tecnologia informou nesta quinta-feira (08/08) que irá expandir o programa de recompensas para incluir também Macs e MacBooks, Apple TV e Apple Watch, quase três anos depois de ter lançado seu programa de recompensas por bugs no iOS.
Ofertas
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 349,90
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 205,91
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 7,60
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 139,90
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
A ideia é simples, você encontra uma vulnerabilidade, você a revela à Apple, eles a consertam – e em troca você recebe um pagamento em dinheiro. Estes programas são muito populares na indústria de tecnologia, uma vez que ajudam a financiar o trabalho de legítimos pesquisadores de segurança em troca de falhas de segurança graves que poderiam ser usadas por malfeitores, e também impedem que caçadores de bugs vendam as falhas no mercado negro, onde poderiam ser usadas para conduzir vigilância contra usuários ou em crimes cibernéticos.
Segundo a Apple, o tamanho máximo da recompensa será expandido dos atuais US$ 200.000 para US$ 1 milhão para um ataque de execução de código no kernel que comprometa toda a cadeia de software com “zero cliques”, ou seja, um ataque onde um invasor pode obter controle total de um telefone sem qualquer interação do usuário, simplesmente conhecendo o número de telefone do um alvo.
A Apple também disse que qualquer pesquisador que encontrar uma vulnerabilidade em versões de pré-lançamento do software e reportá-lo antes do lançamento ao público se qualifica para bônus de até 50% sobre o valor padrão para a categoria de vulnerabilidade encontrada.
A empresa também confirmou um relatório da Forbes, publicado no início desta semana, dizendo que vai entregar iPhones especialmente preparados para pesquisadores de segurança e hackers confiáveis, como parte do iOS Security Research Device Program. Esses dispositivos especiais darão aos hackers maior acesso ao software e sistema operacional para ajudá-los a encontrar vulnerabilidades normalmente bloqueadas.
A Apple disse que espera expandir seu programa de recompensas de bugs para encorajar mais pesquisadores a divulgar falhas privadamente, o que ajudará a aumentar a segurança de seus clientes.
Via: TechCrunch