Press "Enter" to skip to content

Google ofrece un 'premio' de $ 1.5 millones para detectar errores de teléfonos Pixel

Teléfonos Google Pixel 4

Copyright de la imagen
                 EPA

Google está elevando su "recompensa" por descubrir fallas de seguridad en algunos de sus teléfonos inteligentes Android de $ 200,000 a un máximo de $ 1.5 millones.

El nuevo "premio" superior se paga a aquellos que detectan errores en el chip de seguridad Titan M en los teléfonos inteligentes Pixel de Google, así como también cumplen con criterios específicos.

Google dijo que había pagado más de $ 4 millones a investigadores de seguridad desde 2015.

Pero los expertos en seguridad tienen dudas sobre si la recompensa disuadirá a las personas de ganar dinero con delincuentes.

Otras empresas, como Apple, Buzzfeed, Facebook y Samsung, también ofrecen recompensas por informar fallas de seguridad.

Las empresas ejecutan los llamados esquemas de recompensas de errores para alentar a las personas a informar sobre fallas, de modo que puedan repararse, en lugar de vender las hazañas a los delincuentes.

Mercado negro

El chip de seguridad Titan M en los teléfonos inteligentes Pixel está diseñado para proteger la integridad de su sistema operativo y almacenar datos biométricos, que se utilizan para desbloquear el teléfono.

Para reclamar la recompensa de $ 1.5 millones, un investigador tendría que encontrar una manera de comprometer ese chip en un dispositivo que ejecuta ediciones específicas de vista previa para desarrolladores de Android.

Sin embargo, un experto sugirió que era improbable que la mayor recompensa cambiara el comportamiento.

"Al igual que cuando Apple elevó su recompensa por errores a $ 1 millón, el movimiento de Google no competirá con el 'mercado negro' [of selling to criminals], que puede aumentar los precios en cualquier momento ", dijo Katie Moussouris, directora ejecutiva de Luta Security.

"Este precio para la investigación externa plantea preguntas para la retención y el reclutamiento de talento interno destinado a prevenir fallas".

La BBC también ofrece una "recompensa por errores" a los investigadores de seguridad que informan problemas para que puedan ser reparados.

Sin embargo, debido a la forma en que la emisora ​​es financiada por el público, ofrece una "recompensa única de la BBC" en lugar de un premio en efectivo.

Be First to Comment

Leave a Reply

Your email address will not be published. Required fields are marked *