Apple ha lanciato gli iPhone Dev-Fused ai ricercatori sulla sicurezza

Dopo anni di sicurezza per oscurità, Apple ha finalmente abbracciato la comunità della sicurezza con una serie di iniziative, una delle quali sta inviando iPhone "jailbroken" alle ricerche sulla sicurezza per rendere più facile il loro lavoro di caccia agli exploit.

TechCrunch riporta che Apple sta inviando i cosiddetti telefoni Dev-Fused, che mancano di proposito di protezioni di sicurezza e sono preinstallati con strumenti di sviluppo come SSH e accesso root, ai ricercatori della sicurezza per consentire loro di cercare più facilmente i bug.

Se trovano punti deboli nel sistema operativo, Apple ora è anche disposta ad acquistare i dettagli da loro come parte del loro programma di ricompense dei bug, che può pagare fino a $ 1.5 milioni per i bug più gravi nel software inedito di Apple.

I telefoni fusi dagli sviluppatori non sono molto diversi dagli iPhone jailbroken, ma a differenza di questi dispositivi, hanno l'ultima versione del sistema operativo e gli sviluppatori hanno accesso immediato. I ricercatori della sicurezza nel programma hanno anche accesso a un'ampia documentazione e a un forum dedicato con gli ingegneri Apple per rispondere a domande e ottenere feedback.

Il programma è stato annunciato l'anno scorso a Blackhat e TechCrunch riporta che i telefoni vengono ora distribuiti.

La mossa dovrebbe migliorare la sicurezza degli iPhone e trovare bug in profondità nel sistema operativo, spesso utilizzato dagli stati-nazione, più velocemente. Agli hacker verrà chiesto di inviare bug in privato per consentire ad Apple di risolverli prima.

I ricercatori di sicurezza possono presentare domanda per il programma qui.