"Hackear" a Apple puede hacerte millonario

Descubrir una vulnerabilidad desconocida en los sistemas operativos de Apple tendrá pronto recompensa. La compañía de la manzana ofrecerá a partir de septiembre cantidades que oscilan entre los 25.000 y los 200.000 dólares a aquellos expertos en seguridad que logren saltarse las medidas de seguridad de los dispositivos de su catálogo.Se trata del primer programa de incentivos para frenar posibles ataques informáticos que aprovechen fallos de seguridad desconocidos, una práctica común entre las empresas tecnológicas -Google, Facebook o Microsoft, por ejemplo, ofrecen sumas similares desde hace años- pero que hasta ahora Apple no había puesto en práctica.El anuncio del nuevo programa ha coincidido con la inauguración de la conferencia de seguridad Black Hat de Las Vegas, un evento al que los ingenieros de Apple asisten como conferenciantes por primera vez.En una primera fase Apple seleccionará un reducido grupo de expertos en seguridad que podrán acogerse al programa de recompensas pero la intención es ir ampliando poco a poco la lista. Apple también podrá dar estas recompensas a expertos no vinculados al programa si considera que los fallos descubiertos son lo suficientemente graves.Los fallos podrán ser publicados una vez la compañía cree los parches de seguridad necesarios para proteger a los usuarios y si los "hackers" prefieren donar ese dinero a una organización benéfica -una práctica frecuente en el mundo de la seguridad informática-, Apple doblará la cantidad.Con nuevos servicios cada año y sistemas operativos cada vez más complejos la tarea de encontrar fallos de seguridad se vuelve cada vez más complicada para los ingenieros de la compañía, de ahí la necesidad de instaurar programas de incentivos como el anunciado esta semana.Las cantidades ofrecidas, en cualquier caso, son inferiores a las que los "hackers" pueden obtener si acuden al mercado negro donde agencias de espionaje y cibrecriminales pueden llegar a ofrecer hasta medio millón de dólares a cambio de un fallo que les permita acceder al teléfono u ordenador de una víctima.