Apple lança iPhones com Dev-Fused para pesquisadores de segurança

Depois de anos de segurança pela obscuridade, a Apple finalmente abraçou a comunidade de segurança com uma série de iniciativas, uma das quais é semear iPhones “desbloqueados” para pesquisas de segurança para facilitar o trabalho de caça às explorações.

TechCrunch relata que a Apple está enviando os chamados aparelhos Dev-Fused, que propositalmente não possuem proteções de segurança e vêm pré-instalados com ferramentas de desenvolvimento como SSH e acesso root, para pesquisadores de segurança para permitir que eles procurem bugs com mais facilidade.

Se eles encontrarem fraquezas no sistema operacional, a Apple agora também está disposta a comprar os detalhes deles como parte de seu programa de recompensas por bugs, que pode pagar até US$ 1.5 milhão pelos bugs mais sérios no software não lançado da Apple.

Os aparelhos dev-fused não são muito diferentes dos iPhones desbloqueados, mas ao contrário desses dispositivos, eles têm a versão mais recente do sistema operacional e os desenvolvedores têm acesso imediato. Os pesquisadores de segurança do programa também têm acesso a uma extensa documentação e a um fórum dedicado com engenheiros da Apple para responder a perguntas e obter feedback.

O programa foi anunciado no ano passado na Blackhat e o TechCrunch informa que os aparelhos estão sendo distribuídos agora.

Espera-se que a mudança melhore a segurança dos iPhones e encontre bugs no sistema operacional, frequentemente usado por estados-nação, mais rapidamente. Os hackers serão solicitados a enviar bugs em particular para permitir que a Apple os corrija primeiro.

Pesquisadores de segurança podem se inscrever no programa aqui.