Ilegal e rentável: site dá US$ 1 milhão para quem encontrar brecha no iOS 9

A nova versão do sistema operacional mobile da Apple mal deu as caras no mercado e já vem dando o que falar. A lentidão do iOS 9 em relação ao seu antecessor, por exemplo, anda causando furor nas redes sociais – com o pessoal xingando muito no Twitter. Apesar disso, a vontade de atualizar o software tem falado mais alto, fazendo a plataforma atingir cerca de 50% dos dispositivos compatíveis. Agora, a polêmica do momento diz respeito a um prêmio de US$ 1 milhão – cerca de R$ 4 milhões – para quem hackear a nova versão do produto.

Geralmente, esse tipo de premiação é dado por profissionais e empresas de segurança ou pela própria desenvolvedora do sistema – como acontece com o Facebook – para eliminar possíveis falhas e vulnerabilidades do item. Desta vez, porém, o montante milionário tem motivos bem menos nobres por trás da procura de brechas no iOS. Isso porque, segundo a revista Wired, o site de comércio de exploits conhecido como Zerodium está desembolsando o valor para que possa revender a falha para hackers e até espiões de governos por todo o mundo.

Mesmo que você seja habilidoso na hora de desvendar esse tipo de quebra-cabeça dentro do software, conseguir levar para casa o US$ 1 milhão não deve ser nada fácil. Isso porque a misteriosa companhia faz uma série de exigências para que a dinheirama seja entregue. Entre os requisitos do exploit, estão a obrigatoriedade que ele atinja dispositivos não desbloqueados – ou seja, sem jailbreak – e infecte o aparelho através de uma página na web, ações dentro de aplicativos ou mensagens de texto.

Como a Apple controla de perto todos os apps que interagem com seu sistema mobile, essas são as únicas maneiras de garantir que a brecha afete um grande número de usuários. Quem se candidatar para receber a grana precisa fornecer provas de que sua solução de invasão seja executada remotamente e de forma silenciosa – sem deixar rastros ou atrair atenção do público. Como se isso não fosse difícil o bastante, a Zerodium estabeleceu que todos os participantes enviem seus trabalhos completos até o dia 31 de outubro. Moleza, hein?

Muito, muito dinheiro

Claro que a bela quantidade de zeros na premiação deve fazer com que mesmo o mais cético dos programadores tente sua chance para se encaixar em todos os requerimentos em pouco menos de dois meses de desenvolvimento. Vale lembrar que esse tipo de acordo é, em geral, feito de forma secreta nos submundos da internet. Ainda assim, o valor para quebrar a segurança do iOS 9 parece ser bem maior do que o que se oferece regularmente nesse tipo de mercado ilegal. Confira o site oficial da Zerodium e veja mais informações sobre a recompensa.

Site oferece recompensa de US$ 1 milhão para quem achar brecha específica no iOS 9. Comente sobre o tema no Fórum do TecMundo