Apple menyemai iPhone Dev-Fused ke peneliti keamanan

Setelah bertahun-tahun keamanan oleh ketidakjelasan, Apple akhirnya merangkul komunitas keamanan dengan sejumlah inisiatif, salah satunya adalah penyemaian iPhone "jailbroken" untuk penelitian keamanan untuk membuat pekerjaan perburuan eksploitasi mereka lebih mudah.

TechCrunch melaporkan bahwa Apple mengirimkan apa yang disebut handset Dev-Fused, yang sengaja tidak memiliki perlindungan keamanan dan sudah diinstal sebelumnya dengan alat dev seperti SSH dan akses root, kepada peneliti keamanan untuk memungkinkan mereka mencari bug dengan lebih mudah.

Jika mereka menemukan kelemahan dalam sistem operasi, Apple sekarang juga bersedia untuk membeli detail dari mereka sebagai bagian dari program hadiah bug mereka, yang dapat membayar hingga $ 1.5 juta untuk bug paling serius dalam perangkat lunak Apple yang belum dirilis.

Handset yang digabungkan dengan pengembang tidak jauh berbeda dengan iPhone yang sudah di-jailbreak, tetapi tidak seperti perangkat tersebut, mereka memiliki sistem operasi versi terbaru, dan pengembang memiliki akses langsung. Peneliti keamanan dalam program ini juga memiliki akses ke dokumentasi ekstensif dan forum khusus dengan insinyur Apple untuk menjawab pertanyaan dan mendapatkan umpan balik.

Program ini diumumkan tahun lalu di Blackhat dan TechCrunch melaporkan bahwa handset sedang didistribusikan sekarang.

Langkah ini diharapkan dapat meningkatkan keamanan iPhone dan menemukan bug jauh di dalam OS, yang sering digunakan oleh negara-bangsa, lebih cepat. Peretas akan diminta untuk mengirimkan bug secara pribadi agar Apple dapat memperbaikinya terlebih dahulu.

Peneliti keamanan dapat mendaftar untuk program ini di sini.