Apple verteilt Dev-Fused-iPhones an Sicherheitsforscher

Nach Jahren der Security by Obscurity hat Apple die Sicherheits-Community endlich mit einer Reihe von Initiativen begrüßt, von denen eine darin besteht, „jailbreaked“ iPhones an Sicherheitsforscher auszusäen, um ihre Exploit-Jagd zu erleichtern.

TechCrunch berichtet, dass Apple sogenannte Dev-Fused-Handys, die absichtlich keinen Sicherheitsschutz bieten und mit vorinstallierten Entwicklungstools wie SSH und Root-Zugriff geliefert werden, an Sicherheitsforscher sendet, damit diese leichter nach Fehlern suchen können.

Wenn sie Schwachstellen im Betriebssystem finden, ist Apple jetzt auch bereit, die Details von ihnen im Rahmen ihres Bug-Bounty-Programms zu kaufen, das bis zu 1.5 Millionen US-Dollar für die schwerwiegendsten Fehler in Apples unveröffentlichter Software zahlen kann.

Die Handys mit Entwicklerfunktion unterscheiden sich nicht wesentlich von iPhones mit Jailbreak, aber im Gegensatz zu diesen Geräten verfügen sie über die allerneueste Version des Betriebssystems, und Entwickler haben sofortigen Zugriff. Sicherheitsforscher im Programm haben außerdem Zugriff auf eine umfangreiche Dokumentation und ein spezielles Forum mit Apple-Ingenieuren, um Fragen zu beantworten und Feedback zu erhalten.

Das Programm wurde letztes Jahr bei Blackhat angekündigt und TechCrunch berichtet, dass die Handys jetzt verteilt werden.

Es wird erwartet, dass der Schritt die Sicherheit von iPhones verbessert und Fehler tief im Betriebssystem, die oft von Nationalstaaten verwendet werden, schneller findet. Hacker werden gebeten, Fehler privat zu melden, damit Apple sie zuerst beheben kann.

Sicherheitsforscher können sich für das Programm bewerben hier.