By 
DOBLE LLAVE – Esta semana en una conferencia de seguridad realizada en Las Vegas Ivan Krstic, ingeniero de seguridad y arquitectura de Apple, exhibió los niveles de protección con los que cuenta la plataforma e invitó a los expertos a intentar hackearla, encontrando cualquier error. De hacerlo se les pagará una importante suma.
El programa de seguridad, que dará comienzo en septiembre, aceptará propuestas en diferentes áreas y por supuesto que dependiendo del tipo de error se asignará un monto pertinente que puede ser de más de 200 mil dólares.
La finalidad de la estrategia es hallar hasta los más mínimos errores que puedan hacer vulnerable la plataforma. Participarán investigadores y organizaciones especialistas en debilitar sistemas de seguridad y ganarán si logran ejecutar algunas de estas acciones o detectar errores vinculados a:
- Componentes de firmware de arranque seguro:
- Extracción de material confidencial, protegido por el procesador Secure Enclave.
- Ejecución de un código arbitrario con privilegios Kernel.
- Acceso no autorizado a información de cuentas en iCloud en los servidores de Apple.
- Acceso a procesadores tipo Sandbox e información del usuario, fuera del proceso de seguridad.
Yelimar Requena
Con información de El Sumario.
Comments