Anúncio fechado

Um pesquisador do Google disse na semana passada que a Apple deveria enviar quase US$ 2,5 milhões para instituições de caridade. O motivo é o grande número de bugs no sistema operacional iOS que ele descobriu e relatou à empresa da maçã.

Ian Beer é um dos membros da equipe Project Zero do Google, que se concentra em descobrir falhas de segurança em softwares de outras empresas. Depois que um bug é descoberto, a empresa em questão tem noventa dias para corrigi-lo – antes que o software seja lançado ao público. O objetivo da referida iniciativa é tornar toda a Internet mais segura. Ele quer conseguir isso pressionando as empresas a corrigir bugs em seus softwares.

A Apple lançou seu próprio programa de recompensas por bugs há algum tempo. Segundo ele, pesquisadores de segurança são pagos para descobrir todos os tipos de bugs em seus sistemas operacionais. Ao contrário de outros programas com foco semelhante, no entanto, o programa Apple Bug Bounty só funciona mediante convite especial. Se Ian Beer tivesse recebido tal convite e tivesse participado oficialmente do programa, então ele teria direito a uma recompensa monetária de US$ 1,23 milhão pelo número de erros que descobriu e relatou. Se ele permitisse que a Apple doasse seu salário para instituições de caridade, o valor subiria para US$ 2,45 milhões. Beer disse que fez essa declaração pública porque a Apple está fazendo um péssimo trabalho na correção de bugs em seu software.

A Apple lançou seu programa de recompensas por bugs de segurança há dois anos, com a oferta máxima para uma vulnerabilidade encontrada sendo de US$ 200 mil. Mas um ano depois, o programa começou a declinar lentamente - o motivo foram os baixos valores que a Apple pagava aos pesquisadores. Eles preferem relatar vulnerabilidades a governos ou empresas que lidam com hackers em dispositivos Apple. Uma das startups com foco semelhante, por exemplo, ofereceu três milhões de dólares para revelar o chamado bug de dia zero no iOS e no macOS.

Zdroj: businessinsider

Tópicos: , , , ,
.