Apple piedāvās hakeriem īpašus iPhone, lai atklātu iOS drošības nepilnības

Kā ziņo žurnāls Forbes, Apple plāno uzsākt īpašu programmu, kuras mērķis būs atklāt drošības trūkumus divās tās operētājsistēmās – iOS un macOS. Šīs programmas oficiālais paziņojums un palaišana notiks Black Hat drošības konferencē, kas pievēršas dažādu operētājsistēmu drošībai un šobrīd notiek.

Apple nepiedāvāja tā saukto kļūdu meklēšanas programmu MacOS, kaut kas līdzīgs jau darbojas operētājsistēmā iOS. Tagad tiks uzsākta abu sistēmu oficiāla programma, kurā varēs piedalīties drošības eksperti no visas pasaules. Apple atsevišķām personām nodrošinās īpaši pārveidotus iPhone, kam vajadzētu atvieglot dažādu ievainojamību atrašanu operētājsistēmā.

Īpašie iPhone būs līdzīgi tālruņu izstrādātāju versijām, kas nav bloķētas kā parastās mazumtirdzniecības versijas un ļauj piekļūt dziļākām operētājsistēmas apakšsistēmām. Tādējādi drošības eksperti varēs detalizēti uzraudzīt pat vismazākās iOS darbības iOS kodola zemākajā līmenī. Tādējādi viņiem būs vieglāk meklēt iespējamās anomālijas, kas varētu novest pie drošības vai citiem trūkumiem. Tomēr šādu iPhone atbloķēšanas līmenis nebūs pilnīgi identisks izstrādātāju prototipiem. Apple neļauj drošības ekspertiem pilnībā redzēt zem pārsega.

Avots: Malwarebytes

Ne tik sen mēs rakstījām, ka drošības un pētniecības aprindās par šādām ierīcēm ir liela interese. Jo tieši izstrādātāju prototipi ļauj meklēt funkcionālus drošības paņēmienus, kurus nevar atrast un pārbaudīt klasiskajās pārdošanas vienībās. Līdzīgu iPhone melnais tirgus strauji attīstās, tāpēc Apple nolēma to nedaudz regulēt, liekot uzņēmumam pašam parūpēties par līdzīgu ierīču izplatīšanu atlasītajiem cilvēkiem.

Papildus iepriekšminētajam Apple plāno arī uzsākt jaunu kļūdu novēršanas programmu kļūdu atrašanai macOS platformā. Eksperti, kas piedalās šajā programmā, būs finansiāli motivēti, lai atrastu kļūdas operētājsistēmā un galu galā palīdzētu Apple ar tās regulēšanu. Konkrētā programmas forma vēl nav skaidra, taču parasti finansiālā atlīdzības apmērs ir atkarīgs no tā, cik nopietnu kļūdu attiecīgā persona konstatē. Paredzams, ka Apple publiskos plašāku informāciju par abām programmām ceturtdien, kad beigsies Black Hat konference.

Avots: Macrumors