Empresa oferece US$ 1,5 milhão por código que ataque iPhone - www.gamatecnologiainformatica.com.br
Posted by carlos alberto on out 2, 2016 in artigo, Informação | 14 comments
Home » artigo » Empresa oferece US$ 1,5 milhão por código que ataque iPhone
A empresa Zerodium, especializada na comercialização de "armas digitais", está oferecendo US$ 1,5 milhão (cerca de R$ 4,8 milhões) por um código capaz de atacar e invadir remotamente um aparelho com iOS 10, como um iPhone ou iPad.
O valor é três vezes maior que o valor normal pago pela Zerodium (US$ 500 mil) e mais de sete vezes maior que o teto do que é pago pela Apple (US$ 200 mil) aos participantes do limitado programa de recompensas oferecido pela empresa. A Zerodium, por ter interesse na comercialização da falha como "arma", não repassa informações aos desenvolvedores do software, o que significa que a vulnerabilidade permanece aberta para ser explorada.A Zerodium diz que pagará o valor de US$ 1,5 milhão por uma "sequência de exploits", ou seja, o pesquisador é obrigado a encontrar várias falhas, se necessário, para atingir o objetivo de invadir remotamente o iPhone. Invasões remotas são aquelas que ocorrem pela rede, ou seja, quando não há contato físico com o celular. Pode ocorrer com o recebimento de um torpedo SMS ou com a visita a uma página web.
Quando foi fundada, a Zerodium ofereceu US$ 1 milhão por um ataque semelhante, mas a oferta era única. Agora, a companhia está disposta a adquirir "múltiplas" sequências de ataque capazes de invadir o iOS 10 pelo mesmo valor.
Por que empresas pagam por falhas em software:
A coluna Segurança Digital de hoje aborda o tema dos programas de recompensa ou "bounty" mantidos por diversas empresas – principalmente na área de software – para incentivar que pesquisadores independentes comuniquem falhas em seus produtos. Como todos os textos da série "G1 Explica", o assunto foi desmembrado em uma série de perguntas e respostas. Confira!
1. O que são os programas de recompensa por falhas ou "bug bounty"?
São iniciativas que recompensam ou remuneram pesquisadores independentes que comunicam falhas de segurança em um canal particular e exclusivo. Esses programas são em geral mantidos pelas próprias empresas (por exemplo, o Facebook paga por quem comunicar falhas no próprio Facebook), mas há também programas financiados por terceiros. Um exemplo é o"Internet Bug Bounty", que recompensa falhas em diversos programas usados em larga escala na internet e que são importantes para a infraestrutura da rede. Essa iniciativa é atualmente financiada pela Microsoft, pelo Facebook e pela HackerOne.
O site Bugcrowd tem uma tabela com diversas empresas que oferecem incentivos para pesquisadores . Em muitos casos, o incentivo limita-se a uma menção em um "hall da fama". No entanto, há mais de 200 empresas que oferecem recompensas mais substanciais, seja na forma de dinheiro ou produtos.
Uma das condições para receber o pagamento é que nenhum detalhe técnico sobre a falha deve ser divulgado antes que ela seja corrigida e, às vezes, nem depois. Isso protege consumidores e também a reputação da empresa. No passado, era comum a prática de "full disclosure", em que o pesquisador publicava todas as informações de uma brecha, colocando em risco quem usava o programa ou serviço vulnerável.
click here now	14/02/2017
I just want to say I am very new to blogging and site-building and honestly enjoyed this web site. Probably I'm likely to bookmark your blog . You actually have terrific well written articles. Cheers for sharing your website.
Thanks for sharing excellent informations. Your web site is so cool. I am impressed by the details that you¡¦ve on this site. It reveals how nicely you perceive this subject. Bookmarked this web page, will come back for more articles. You, my friend, ROCK! I found just the info I already searched everywhere and just couldn't come across. What a great web-site.
Thanks a bunch for sharing this with all of us you actually know what you're talking approximately! Bookmarked. Please also talk over with my website =). We may have a hyperlink exchange arrangement among us!
My husband and i have been absolutely joyous that Ervin managed to do his reports because of the precious recommendations he obtained out of the web page. It's not at all simplistic just to continually be offering helpful tips which some people might have been making money from. Therefore we remember we've got the website owner to give thanks to for this. The explanations you made, the easy website navigation, the relationships you can make it easier to engender – it's got many superb, and it's really aiding our son in addition to our family do think that theme is pleasurable, which is certainly wonderfully indispensable. Thank you for everything!