Apple скоро отправит взломанные iPhone участникам программы безопасности

Сообщается, что Apple готовится разослать «взломанные» устройства iPhone первым участникам своей программы Security Research Device (SRD), которая призвана облегчить исследование безопасности iOS.

Программа SRD сосредоточена на специально сконфигурированных iPhone, которые менее заблокированы, чем потребительские устройства, что позволяет исследователям безопасности легче находить недостатки и уязвимости. О программе было объявлено в августе 2019 года, и Apple начала прием заявок на нее в июле 2020 года.

Во вторник Apple начала уведомлять первых претендентов, которые получат специализированные iPhone, согласно MacRumors . Компания заявляет, что устройства будут отправлены сразу.

Устройства передаются исследователям на 12-месячной основе с возможностью продления. Apple отмечает, что получить их смогут только одобренные исследователи и что они «предназначены только для использования в контролируемых условиях».

Безопасность исследователи смогут получить доступ к оболочке на устройствах, запускать любые инструменты и выбирать права доступа. Помимо этой специальной конфигурации, SRD ведет себя так же, как обычный iPhone, поэтому они могут служить «репрезентативной целью исследования».

Цель программы SRD — позволить исследователям более легко находить и сообщать об уязвимостях безопасности в платформах Apple без необходимости взламывать устройства для взлома. В некотором смысле программа также служит оливковой ветвью для исследователей безопасности, которые давно жаловались на программы Apple по вознаграждению за ошибки и политику безопасности.

Наряду с доступом к SRD, участникам также будет предоставлен доступ к специальному форуму для совместной работы с инженерами Apple и обширной документации по платформам Apple.

Помимо SRD, Apple также объявила, что будет платить больше за уязвимости, обнаруженные в ее программном обеспечении, в рамках программы bug bounty.

Оцените статью
futurei.ru
Добавить комментарий