Caca a falhas de software e brechas de seguranca podem render premios de ate US$ 200 mil a hackers e pesquisadores de seguranca.Voce pagaria um ladrao para invadir sua casa? As pessoas mais espertas diriam provavelmente que nao, mas companhias inteligentes de tecnologia estao cada vez mais dizendo que sim. Empresas como a Google oferecem recompensas para hackers que consigam encontrar maneiras de entrar em seus softwares.Essas companhias frequentemente pagam milhares de dolares pela descoberta de apenas um bug - o suficiente para que a caca a bugs possa fornecer uma renda significativa. E em um nivel diferente, mais amplo, o hacker que encontrar a melhor forma de proteger as aplicacoes Windows de serem comprometidas esta na fila para receber 200 mil dolares da Microsoft na competicao BlueHat Prize.As empresas envolvidas dizem que os programas de recompensa tornam seus produtos mais seguros. "Nos recebemos mais relatos de bugs, o que significa que temos mais correcoes, o que significa uma melhor experiencia para nossos usuarios", afirmou Adam Mein, gerente de programa de seguranca responsavel pela divisao de aplicativos da Web do Programa de Recompensa de Vulnerabilidade da Google. Tambem desenvolvemos relacionamentos positivos com os pesquisadores que estao a caca desses bugs.Mas os programas nao estao livres de controversias. Algumas empresas, em especial a Microsoft, acreditam que as recompensas devem apenas serem usadas para pegar cibercriminosos, para nao encorajar as pessoas a encontrar as falhas. E tambem ha a questao de double-dipping - a possibilidade de um hacker receber um premio por ter achado a vulnerabilidade e entao vender a informacao sobre o mesmo bug para compradores maliciosos.A grande dancaO Campeonato Mundial de Poquer para hackers e o Pxn2own, competicao hackers anual que acontece durante a conferencia de seguranca CanSecWest.Nossas grandes recompensas atraem a cobertura da grande imprensa, e a sensibilizacao dos consumidores sobre as vulnerabilidades de seguranca", diz o gerente de logistica da Pwn2Own, Aaron Portnoy.Isso pressiona fornecedores como a Apple e a Google a responder a questoes sobre a seguranca de seus produtos.Qualquer um que obtenha sucesso ao hackear um celular ou navegador na Pwn2Own leva para casa um premio de 15 mil dolares e o aparelho usado para a acao. A Google adoca o negocio recompensando pesquisadores de seguranca que conseguiram invadir um produto da empresa com um premio adicional de 20 mil dolares. Ao todo, a competicao ja distribuiu mais de 160 mil dolares de premios em dinheiro desde que comecou, em 2007.Mas isso e fichinha comparado as recompensas que a Google oferece em seus proprios produtos. Desde o inicio, em novembro passado, o Programa de Recompensa por Vulnerabilidade da Google ja pagou quase 500 mil dolares para os cacadores de bugs que relataram falhas de seguranca no Chromium (a base de codigo aberto para o navegador Chrome do Google) ou para qualquer um dos diversos aplicativos do Google.Isso e uma bolada, mas em troca a empresa resolve centenas de falhas que de outra forma nao poderiam ter sido descobertas antes que cibercriminosos as aproveitassem para algum tipo de intrusao. O pessoal da Google visualiza as recompensas como despesas que