Apple y Microsoft se la juegan: Comenzarán los pagos por bugs

05 Ago 2016

Aunque es una práctica común en el sector de seguridad informática y empresas como Google, Mozilla y otras lo hacen, Microsoft y Apple jamás han sido partidarias de pagar por bugs debido a su gran tamaño, pero esa realidad está cambiando.

[adinserter block=»1″]

Hasta USD $15.000 por encontrar una falla en Edge

microsoft_edge_small_1

Microsoft anunció una jugosa recompensa parte de la expansión programa de búsqueda de fallas, en este caso para encontrar una falla de ejecución de código remoto en Edge.

Hasta mayo de 2017 podrás recibir entre USD $500 y 15.000 por encontrar vulnerabilidades en Microsoft Edge dentro de Windows Insider Preview, la cual aplica también a las secciones de código abierto de su motor Chakra. Si la falla ya había sido encontrada por Microsoft previamente ofrecerán un pago de USD $1.500 a la primera persona en reportarla y debe ser por supuesto reproducible.

Hasta USD $200.000 ofrece Apple por vulnerabilidad de iOS

ios-logo1

Apple inició un programa de búsqueda de bugs con «un par de docenas de investigadores seleccionados» que podrán recibir desde USD $20.000 a $200.000 por encontrar fallas de seguridad como esta tabla:

  • Vulnerabilidades en los componentes de arranque seguro del firmware: Hasta USD $200.000
  • Vulnerabilidades que permiten la extracción de material confidencial de una ubicación segura: Hasta USD $100.000
  • Execución de código arbitrario o malicioso con privilegios de kernel: Hasta USD $50.000
  • Acceso a los datos de una cuenta de iCloud en un servidor de Apple: Hasta USD $50.000
  • Acceso desde un proceso en sandbox a datos fuera del sandbox: Hasta USD $25.000
  •  Si eliges donar tu premio a una caridad aprovada por Apple las cifras se duplicarán

El programa no incluye los componentes de macOS, algo que se entiende por la tasa de adopción de iOS pero de todos modos debiera ser incluído a futuro.

[Securosis]

Contenido Relacionado

Síguenos en Facebook

Síguenos en Redes Sociales

Compra y Vende Hardware

Compraventa de hardware Tecnius

Comentarios Recientes