Intel extiende su programa de recompensas para encontrar más fallos como Spectre

Publicado el

Intel

A dí­a de hoy son muchas las compañí­as tecnológicas que cuentan con los conocidos como bug bounty, programas de recompensas por encontrar bugs o fallos de seguridad importantes. En concreto, dichos programas premian a los expertos en seguridad informática con cuantí­as económicas bastante altas, lo que fomenta el interés de muchos profesionales. Tal y como la propia Intel ha confirmado a través de un comunicado publicado en su web oficial, la compañí­a ha extendido su programa de recompensas para encontrar más fallos como Meltdown y Spectre.

Como es evidente, el objetivo de la ampliación del programa bug bounty de Intel es evitar los peligros potenciales de fallos de seguridad de la talla de los mencionados anteriormente. Gracias a la ampliación de dicho programa, ahora está abierto a todos los investigadores de seguridad disponibles (antes era necesaria una invitación).

En concreto, el programa compensará con hasta 100.000 dólares por descubrir fallos de seguridad generales. Además, Intel ha presentado un nuevo programa dedicado a los fallos de seguridad del tipo de Spectre en el que la recompensa es mucho mayor: podrí­amos recibir hasta 250.000 dólares por vulnerabilidad. Es importante tener en cuenta que este último programa solo estará disponible hasta el último dí­a de 2018.

La razón por la que la recompensa serí­a tan alta es la dificultad a la hora de demostrar el funcionamiento de los exploits que afectan a este tipo de vulnerabilidades, se que no no se trata de meros errores de software. Llegados a este punto no podemos negar que se trata de una buena iniciativa por parte de Intel, y seguro que motivará a participar a muchos profesionales de la seguridad informática.

Fuente: Intel.

Comparte en: