Apple tarjoaa hakkereille erityisiä iPhone-puhelimia iOS:n tietoturvapuutteiden paljastamiseksi

Forbes-lehden mukaan Apple suunnittelee käynnistävänsä erityisen ohjelman, jonka tavoitteena on paljastaa tietoturvapuutteita kahdessa sen käyttöjärjestelmässä - iOS ja macOS. Tämän ohjelman virallinen julkistaminen ja julkaisu tapahtuu Black Hat -tietoturvakonferenssissa, joka käsittelee eri käyttöjärjestelmien turvallisuutta ja joka on parhaillaan käynnissä.

Apple ei tarjonnut niin sanottua vianetsintäohjelmaa macOS:lle, jotain vastaavaa toimii jo iOS:ssä. Molemmille järjestelmille käynnistetään nyt virallinen ohjelma, johon voivat osallistua tietoturva-asiantuntijat ympäri maailmaa. Apple toimittaa valituille henkilöille erityisesti muokatut iPhonet, joiden pitäisi helpottaa erilaisten haavoittuvuuksien löytämistä käyttöohjelmistosta.

Erityiset iPhonet ovat samanlaisia ​​​​kuin puhelimen kehittäjäversiot, joita ei ole lukittu, kuten tavalliset vähittäismyyntiversiot ja jotka mahdollistavat pääsyn käyttöjärjestelmän syvemmille alijärjestelmille. Tietoturvaasiantuntijat pystyvät näin tarkkailemaan yksityiskohtaisesti pienimpiäkin iOS-toimintoja iOS-ytimen alimmalla tasolla. Näin heidän on helpompi etsiä mahdollisia poikkeavuuksia, jotka voivat johtaa turvallisuuteen tai muihin puutteisiin. Tällaisten iPhonejen lukituksen avaamisen taso ei kuitenkaan ole täysin identtinen kehittäjien prototyyppien kanssa. Apple ei anna tietoturvaasiantuntijoiden nähdä kokonaan konepellin alle.

Lähde: Malwarebytes

Ei niin kauan sitten kirjoitimme, että turvallisuus- ja tutkimusyhteisössä on paljon kiinnostusta tällaisia ​​laitteita kohtaan. Koska juuri kehittäjien prototyypit mahdollistavat sellaisten toiminnallisten tietoturvahyödykkeiden etsimisen, joita ei löydy ja testata klassisista myyntituotteista. Samankaltaisten iPhonejen mustat markkinat kukoistavat, joten Apple päätti säännellä sitä hieman antamalla yrityksen itse huolehtia vastaavien laitteiden jakelusta valituille ihmisille.

Edellä mainittujen lisäksi Apple suunnittelee myös uuden bug-bounty-ohjelman julkaisua macOS-alustalla olevien virheiden etsimiseen. Tähän ohjelmaan osallistuvat asiantuntijat ovat taloudellisesti motivoituneita löytämään käyttöjärjestelmän vikoja ja lopulta auttamaan Applea sen virittämisessä. Ohjelman konkreettinen muoto ei ole vielä selvillä, mutta yleensä rahallisen palkkion suuruus riippuu siitä, kuinka vakavaksi kyseinen henkilö pitää virhettä. Applen odotetaan julkaisevan lisätietoja molemmista ohjelmista torstaina, kun Black Hat -konferenssi päättyy.

Lähde: MacRumors