Apple finalmente
comenzará a pagarle con recompensas en dinero en efectivo a todos aquellos desarrolladores que encuentren problemas o fallas de seguridad en sus productos. La noticia fue anunciada por la compañía de cyberseguridad BlackHat en una conferencia en Las Vegas algunos días atrás. La medida tomada por el gigante de la manzana a dejado a varios expertos preguntándose por qué demoró tanto en sumarse a esta tendencia.
Los llamados "programas de recompensas de errores" son ahora una propuesta estándar entre la mayoría de los gigantes de la tecnología. Con su ayuda, las empresas pueden mantener a salvo a los consumidores y al mismo tiempo animar a los investigadores independientes. Cuando un investigador encuentra un problema legítimo, la recompensa por su trabajo puede alcanzar incluso hasta seis cifras.
Históricamente Apple ha tenido un enfoque diferente ofreciendo una vía de comunicación básica por la cual la gente puede reportar problemas de seguridad pero nunca ha entregado una recompensa que no sea poner el nombre del investigador en una pestaña de agradecimientos en su sitio web.
El nuevo programa de recompensas de Apple será lazando en septiembre, pero no estará abierto a cualquiera sino que será sólo para invitados, por lo menos al principio. Claramente los investigadores que se acercan a la empresa con un problema importante también serán invitados a unirse al proyecto y la mayoría de los programas de rastreo de errores estarán abiertos a todos los investigadores.
El programa sólo premiará a los investigadores por encontrar errores en unas pocas categorías. Los pagos más grandes serán realizados a aquellos que encuentren errores que afectan al software integrado en los componentes que ayudan a los dispositivos de Apple a mantener sus cuentas seguras. Por eso, los hackers podrían recibir hasta 200 mil dólares.