Apple a răspândit iPhone-uri Dev-Fused cercetătorilor de securitate

După ani de securitate prin obscuritate, Apple a îmbrățișat în sfârșit comunitatea de securitate cu o serie de inițiative, dintre care una este însămânțarea iPhone-urilor „jailbreak” în cercetările de securitate pentru a le ușura munca de vânătoare de exploit.

TechCrunch raportează că Apple trimite cercetătorilor în domeniul securității așa-numitele telefoane Dev-Fused, care nu au în mod intenționat protecția de securitate și sunt preinstalate cu instrumente de dezvoltare precum SSH și acces root, pentru a le permite să vâneze mai ușor erori.

Dacă găsesc puncte slabe în sistemul de operare, Apple este acum dispus să cumpere detaliile de la ei ca parte a programului lor de recompensă pentru erori, care poate plăti până la 1.5 milioane de dolari pentru cele mai grave erori din software-ul nelansat de la Apple.

Telefoanele dezvoltate nu sunt foarte diferite de iPhone-urile cu jailbreak, dar spre deosebire de acele dispozitive, acestea au cea mai recentă versiune a sistemului de operare, iar dezvoltatorii au acces imediat. Cercetătorii de securitate din program au, de asemenea, acces la o documentație extinsă și un forum dedicat cu inginerii Apple pentru a răspunde la întrebări și a obține feedback.

Programul a fost anunțat anul trecut la Blackhat și TechCrunch raportează că telefoanele sunt distribuite acum.

Se așteaptă ca această mișcare să îmbunătățească securitatea iPhone-urilor și să găsească mai rapid erori în sistemul de operare, adesea folosite de statele naționale. Hackerii vor fi rugați să trimită erori în mod privat pentru a permite Apple să le repare mai întâi.

Cercetătorii de securitate pot aplica pentru program aici.