Gana un mill¨®n y medio de d¨®lares si logras piratear el iPhone 7

Hay quien hackea por gusto, y hay quien lo hace como forma de vida, trabajando como pirata inform¨¢tico y vendiendo los datos que consigue y herramientas de pirateo que crea. Del otro lado tenemos corporaciones privadas, compa?¨ªas conocidas y empresas de ciberseguridad que ofrecen dinero a cambio de lograr hackear la seguridad de un dispositivo, con el prop¨®sito de mejorarlo en este apartado. Es B negocio lucrativo, de hecho puede ser MUY lucrativo, ya que como vemos, hay quien est¨¢ dispuesto a pagar millones por un ¡®exploit¡¯ que funcione.

Hackear el iPhone 7

Un exploit es un fragmento de software, fragmento de datos o secuencia de comandos y/o acciones, utilizada con el fin de aprovechar una vulnerabilidad de seguridad de un sistema de informaci¨®n para conseguir un comportamiento no deseado del mismo. Y eso mismo es lo que quiere la firma de ciberseguridad Zerodium, la misma que el a?o pasado ofreci¨® por un tiempo limitado 500.000 d¨®lares por un exploit de iOS 9, 100.000 $ por descubrir vulnerabilidad en tel¨¦fonos Android y Windows Phone, y 200.000$ por encontrar el exploit perfecto para el nuevo sistema operativo Android 7 Nougat en su primer d¨ªa de lanzamiento. Zerodium anunci¨® a finales de aquel a?o que dar¨ªa 1 mill¨®n $ a quien descubriese vulnerabilidades en iOS, cosa que un grupo hacker le reclam¨®.

Y este a?o, con la usual revisi¨®n de precios, la compa?¨ªa ha vuelto a mirar a la actualidad del sector, marcada ahora mismo por el estreno del iPhone 7 y el iOS 10 de Apple, sus dos nuevos objetivos. Zerodium ha decidido subir las apuestas y ha puesto sobre la mesa 1,5 millones de d¨®lares para aquel que pueda entregarles un exploit del nuevo smartphone y la versi¨®n m¨¢s reciente del sistema operativo de Apple.

Ampliar

Exploits para vender

Pero, ?para qu¨¦ quiere una firma de ciberseguridad un exploit del smartphone m¨¢s reciente en el mercado? ?Es para que Apple mejore la seguridad de su dispositivo? Rotundamente no, ya que a diferencia de los ¡®¡¯Bug Bounty programs¡¯, Zerodium quiere un exploit que funcione para vend¨¦rselo a sus clientes, la mayor¨ªa ¡°gobiernos y corporaciones de Norteam¨¦rica, y algunas agencias gubernamentales en pa¨ªses aliados¡±, lo que nos recuerda a lo sucedido a principios de este a?o con Apple, el FBI y el iPhone 5 del asesino de San Bernardino, que fue hacheado por una firma israel¨ª a la que el FBI le pag¨® una cantidad no hecha p¨²blica tras la hist¨®rica negativa de Apple.

El anuncio de Zerodium llega justo tras el estreno del iPhone 7 y dos meses despu¨¦s de que Apple anunciase su propio Bug Bounty program, una medida que las compa?¨ªas utilizan a veces y que consiste en ofrecer a usuarios diferentes incentivos para descubrir vulnerabilidades en su software o hardware. Cuanto m¨¢s grave es el fallo de seguridad, m¨¢s dinero cobrar¨¢ quien lo ha descubierto y mejor podr¨¢ proteger Apple y c¨ªa sus productos. Lo que Apple ha ofrecido en su programa por encontrar fallos, nada menos que 200.000$, es la mayor cantidad que una compa?¨ªa ha ofrecido en un programa Bug Bounty. Pero a¨²n as¨ª es una sexta parte de lo que Zerodium paga.