Se a Apple nos surpreende mais a cada dia que passa. A última notícia que sabemos sobre a empresa é que eles decidiram lançar um novo programa de recompensas para aqueles que investigam falhas de segurança nos diferentes dispositivos e serviços da empresa. Normalmente estes programas são internos e a própria Apple está a contactar especialistas formados para isso mas, tendo em conta que são milhões de utilizadores que Ao não se tornarem especialistas, eles podem encontrar problemas de segurança, a Apple quer recompensá-los de alguma forma se puderem ajudá-los.
Este novo programa é o resultado do que a própria Apple deixou claro a partir do Conferência de Segurança Black Hat em que foi lembrado, ativa e passivamente, que nestes tempos a segurança deve ser fundamental nas empresas de tecnologia, ainda mais para a Apple com a capa para iPhone San Bernardino.
Este programa terá início em setembro e, como má notícia, é que nem todos os que o propõem terão acesso. Para fazer parte deste programa, você deve ter um convite da própria Apple, caso contrário, seria um projeto um tanto difícil de controlar e gerenciar. Por tanto, apenas um pequeno grupo de pesquisadores de segurança terá acesso a tal programa. Em relação às contribuições de dinheiro que esses pesquisadores iriam receber, a Apple os dividiu em ordem de importância e, portanto, teríamos que:
- Até $ 200.000 - Segurança de componente de firmware de inicialização segura.
- Até $ 100.000 - Secure Enclave protegeu a segurança de extração de informações confidenciais.
- Até $ 50.000: segurança na execução de código arbitrário com privilégios de Kernel.
- Até $ 50.000: Acesso não autorizado a dados da conta iCloud em servidores Apple.
- Até $ 25.000: Acesso a processos protegidos ou dados de usuário protegidos por sendbox de fora.
No entanto, A Apple não se fecha para outras vulnerabilidades que os pesquisadores possam encontrar, o que também seria recompensado de alguma forma. Por fim, informamos que a Apple informou que se o dinheiro arrecadado pelo pesquisador for utilizado para fins de caridade, o valor a ser recebido será o dobro. Sem dúvida, é um gesto que a Apple tem para com os setores mais desfavorecidos, embora deixasse quem está investigando sem parte do bolo.
