Pechar anuncio

Un investigador de Google dixo a semana pasada que Apple debería enviar case 2,5 millóns de dólares a organizacións benéficas. O motivo é a gran cantidade de erros no sistema operativo iOS que descubriu e informou á compañía da mazá.

Ian Beer é un dos membros do equipo de Project Zero de Google, que se centra en descubrir fallos de seguridade no software doutras empresas. Unha vez que se descobre un erro, a empresa en cuestión ten noventa días para solucionalo, antes de que o software sexa lanzado ao público. O obxectivo da citada iniciativa é facer máis segura toda Internet. Quere logralo presionando ás empresas para que arranxen erros no seu software.

Apple lanzou o seu propio programa de recompensas de erros hai tempo. Segundo el, págaselles aos investigadores de seguridade para descubrir todo tipo de erros nos seus sistemas operativos. Non obstante, a diferenza doutros programas de enfoque similar, o programa de recompensas de erros da mazá só funciona con invitación especial. Se Ian Beer recibira tal invitación e participara oficialmente no programa, entón tería dereito a unha recompensa monetaria de 1,23 millóns de dólares polo número de erros que descubriu e informou. Se permitise que Apple doar o seu salario a unha organización benéfica, a cantidade ascendería a 2,45 millóns de dólares. Beer dixo que fixo esta declaración pública porque Apple está a facer un mal traballo para arranxar erros no seu software.

Apple lanzou o seu programa de recompensa por erros de seguridade hai dous anos, sendo a oferta máxima para unha vulnerabilidade atopada de 200 dólares. Pero un ano despois, o programa comezou a declinar lentamente - a razón foron as baixas cantidades que Apple pagou aos investigadores. Prefiren informar de vulnerabilidades aos gobernos ou ás empresas que se ocupan de piratear dispositivos Apple. Unha das startups con enfoque similar, por exemplo, ofreceu tres millóns de dólares por revelar un erro de día cero en iOS e macOS.

Fonte: negocio dentro

.