Jusqu'à 500 000 dollars pour une faille iOS
Apple a lancé son premier programme de primes destinées aux hackers ayant découvert des failles de sécurité dans ses produits. La prime maximale est de 200 000$. C'est très élevé, mais il faut savoir qu'il existe un réel marché pour ce genre de découvertes. Il comprend aussi bien des agences gouvernementales qui veulent pénétrer des secrets protégés que des associations mafieuses ou pirates qui sont prêtes à acheter cher des moyens de faire des choses pouvant leur rapporter énormément d'argent.
Au milieu de tout cela, il y a des sociétés qui font commerce de failles au coup par coup. Elles en achètent ou en découvrent et les "louent" pour des usages ponctuels ou récurrents.
A ce jeu, la société Exodes vient d'annoncer qu'elle surenchérissait sur Apple et proposait jusqu'à 500 000$ pour une faille 0 day sous une version récente d'iOS.
On comprend mieux en voyant les montants proposés les enjeux de la sécurité des appareils électroniques et du Cloud.