Apple ofrece una recompensa de hasta 2 millones de dólares a quien encuentre errores del sistema

Apple está dispuesta a "abrir su billetera" para recompensar a quienes encuentren errores en el sistema, lo que marca un fuerte paso adelante en los esfuerzos por aumentar la seguridad de su ecosistema.

Apple acaba de llamar la atención al anunciar que ha duplicado la recompensa máxima en su programa de "caza de errores de seguridad", alcanzando el hito de 2 millones de dólares, la cantidad más alta jamás pagada por la compañía por una grave vulnerabilidad en el iPhone.

Este no es sólo un hito histórico para Apple, sino que también establece un nuevo récord en toda la industria tecnológica, lo que refleja la determinación de "Apple" en la lucha por proteger a los usuarios de amenazas de ciberseguridad cada vez más sofisticadas.

Sin detenerse en la recompensa récord de 2 millones de dólares, Apple dijo que este número puede aumentar hasta 5 millones de dólares en algunos casos especiales, si el investigador descubre una vulnerabilidad que puede desactivar el Modo de bloqueo, la capa de protección más estricta del iPhone, diseñada para luchar contra ataques sofisticados de software espía a nivel nacional o grupos de piratas informáticos organizados.

Apple ha duplicado el premio este año.

Según Apple, para alcanzar el umbral de recompensa de 2 millones de dólares, la vulnerabilidad descubierta debe ser de una gravedad equivalente a las sofisticadas herramientas de espionaje utilizadas por grupos de "mercenarios digitales", como ataques dirigidos a periodistas, activistas de derechos humanos o personal de alto rango de organizaciones.

La medida demuestra que Apple está aumentando significativamente su inversión en ciberseguridad y envía un mensaje contundente: la compañía está dispuesta a gastar mucho para mantener los dispositivos de los usuarios a salvo de amenazas cada vez más peligrosas.

Apple no sólo aumentó la recompensa a millones de dólares, sino que también amplió el alcance de su Programa de Recompensas de Seguridad, agregando muchas categorías nuevas para cubrir de manera más completa las posibles vulnerabilidades en su ecosistema.

Según el último anuncio, los investigadores ahora pueden recibir recompensas por descubrir vulnerabilidades en WebKit (el motor de navegación que sustenta Safari), así como en protocolos de comunicación inalámbrica como Wi-Fi, Bluetooth o Ultra Wideband. Además, importantes mecanismos de seguridad del sistema operativo, como Gatekeeper (responsable de prevenir software de origen desconocido), también están en la lista de objetivos del programa.

Por ejemplo, descubrir una vulnerabilidad que permita eludir Gatekeeper podría resultar en una recompensa de 100.000 dólares, mientras que el acceso no autorizado a los datos de iCloud (la plataforma de almacenamiento en la nube de Apple) podría generar una recompensa de hasta un millón de dólares.

En los cinco años transcurridos desde su lanzamiento, el programa de recompensas por errores de Apple ha pagado más de 35 millones de dólares a más de 800 expertos en ciberseguridad de todo el mundo . Esta cifra no solo demuestra la magnitud del programa, sino que también refleja la seriedad del compromiso de Apple de colaborar con la comunidad de investigación en seguridad para fortalecer su ecosistema.

Para mejorar la eficiencia y fomentar informes de alta calidad, Apple también presentó recientemente el sistema Target Flags, un nuevo mecanismo que permite a los investigadores recibir recompensas más rápidamente si pueden demostrar la capacidad de explotar vulnerabilidades en el momento en que se confirma el informe.

Target Flags se considera un gran paso adelante en la mejora de las velocidades de procesamiento y pago, al tiempo que promueve informes detallados y prácticos: un factor clave para ayudar a Apple a corregir rápidamente las vulnerabilidades antes de que se exploten.

Con fuertes cambios financieros, técnicos y de proceso, Apple está redefiniendo los estándares de la industria al colaborar con investigadores de seguridad, una estrategia que no solo protege a los usuarios sino que también fortalece su posición en la carrera global de la seguridad digital.

Fuente: https://baoquocte.vn/apple-reward-toi-2-trieu-usd-cho-ai-tim-ra-loi-he-thong-330906.html