Apple do t'u ofrojë hakerëve iPhone të veçantë për të zbuluar të metat e sigurisë në iOS

Sipas revistës Forbes, Apple po planifikon të nisë një program të veçantë, qëllimi i të cilit do të jetë zbulimi i të metave të sigurisë në dy prej sistemeve të saj operative – iOS dhe macOS. Njoftimi zyrtar dhe lansimi i këtij programi do të bëhet në konferencën e sigurisë Black Hat, e cila trajton sigurinë e sistemeve të ndryshme operative dhe që aktualisht është duke u zhvilluar.

Apple nuk ofroi një të ashtuquajtur program të gjuetisë së gabimeve për macOS, diçka e ngjashme tashmë funksionon në iOS. Tani do të nisë një program zyrtar për të dy sistemet, në të cilin do të mund të marrin pjesë ekspertë sigurie nga e gjithë bota. Apple do t'u sigurojë individëve të përzgjedhur iPhone të modifikuar posaçërisht që duhet ta bëjnë më të lehtë gjetjen e dobësive të ndryshme në softuerin operativ.

IPhonët specialë do të jenë të ngjashëm me versionet e zhvilluesve të telefonit që nuk janë të kyçur si versionet e zakonshme të shitjes me pakicë dhe lejojnë akses në nënsistemet më të thella të sistemit operativ. Ekspertët e sigurisë do të jenë në gjendje të monitorojnë në detaje edhe aktivitetet më të vogla të iOS, në nivelin më të ulët të kernelit iOS. Kjo do ta bëjë më të lehtë për ta kërkimin e anomalive të mundshme që mund të çojnë në siguri ose mangësi të tjera. Sidoqoftë, niveli i zhbllokimit të iPhone të tillë nuk do të jetë plotësisht identik me prototipet e zhvilluesve. Apple nuk i lejon ekspertët e sigurisë të shohin plotësisht nën kapuç.

burimi: Malwarebytes

Jo shumë kohë më parë kemi shkruar se ka shumë interes për pajisje të tilla në komunitetin e sigurisë dhe kërkimit. Sepse janë prototipet e zhvilluesve që mundësojnë kërkimin e shfrytëzimeve funksionale të sigurisë që nuk mund të gjenden dhe të testohen në artikujt klasikë të shitjeve. Tregu i zi për iPhone të ngjashëm po lulëzon, ndaj Apple vendosi ta rregullojë pak atë duke bërë që vetë kompania të kujdeset për shpërndarjen e pajisjeve të ngjashme për njerëzit e përzgjedhur.

Përveç sa më sipër, Apple po planifikon gjithashtu të nisë një program të ri bug-bounty për gjetjen e gabimeve në platformën macOS. Ekspertët që marrin pjesë në këtë program do të motivohen financiarisht për të gjetur gabime në sistemin operativ dhe përfundimisht do të ndihmojnë Apple me akordimin e tij. Forma specifike e programit nuk është ende e qartë, por zakonisht shuma e shpërblimit financiar varet nga sa serioz është gjetur gabimi nga personi në fjalë. Apple pritet të publikojë më shumë informacion për të dy programet të enjten, kur të përfundojë konferenca Black Hat.

burimi: MacRumors