Apple mun bjóða tölvuþrjótum sérstaka iPhone til að sýna öryggisgalla í iOS

Samkvæmt tímaritinu Forbes ætlar Apple að setja af stað sérstakt forrit sem hefur það að markmiði að sýna öryggisgalla í tveimur stýrikerfum þess - iOS og macOS. Opinber tilkynning og kynning á þessu forriti mun fara fram á Black Hat öryggisráðstefnunni sem fjallar um öryggi ýmissa stýrikerfa og er nú í gangi.

Apple bauð ekki upp á svokallað villuleitarforrit fyrir macOS, eitthvað svipað keyrir nú þegar á iOS. Opinbert forrit fyrir bæði kerfin verður nú sett í loftið þar sem öryggissérfræðingar víðsvegar að úr heiminum geta tekið þátt í. Apple mun útvega völdum einstaklingum sérbreytta iPhone-síma sem eiga að auðvelda að finna ýmsa veikleika í stýrihugbúnaðinum.

Sérstöku iPhone-símarnir munu líkjast þróunarútgáfum símans sem eru ekki læstar eins og venjulegar smásöluútgáfur og leyfa aðgang að dýpri undirkerfum stýrikerfisins. Öryggissérfræðingar munu þannig geta fylgst ítarlega með jafnvel minnstu iOS-aðgerðum, á lægsta stigi iOS kjarnans. Þetta mun auðvelda þeim að leita að hugsanlegum frávikum sem gætu leitt til öryggis eða annarra annmarka. Hins vegar mun magn af lás slíkra iPhone ekki vera alveg eins og frumgerðir þróunaraðila. Apple lætur öryggissérfræðinga ekki sjá alveg undir hettunni.

Heimild: Malwarebytes

Fyrir ekki svo löngu skrifuðum við að mikill áhugi sé á slíkum tækjum í öryggis- og rannsóknarsamfélaginu. Vegna þess að það eru frumgerðir þróunaraðila sem gera kleift að leita að hagnýtum öryggishetjum sem ekki er hægt að finna og prófa á klassískum söluvörum. Svarti markaðurinn fyrir sambærilega iPhone er í uppsveiflu og því ákvað Apple að stilla honum aðeins upp með því að láta fyrirtækið sjálft sjá um að dreifa svipuðum tækjum til valinna manna.

Til viðbótar við ofangreint ætlar Apple einnig að setja af stað nýtt villufjármagnsforrit til að finna villur á macOS pallinum. Sérfræðingar sem taka þátt í þessu forriti verða fjárhagslega hvattir til að finna villur í stýrikerfinu og á endanum hjálpa Apple við að stilla það. Sérstakt form áætlunarinnar er ekki enn ljóst, en venjulega fer fjárhæð fjárhagslegrar umbunar eftir því hversu alvarleg mistökin finnast hjá viðkomandi. Búist er við að Apple muni gefa út frekari upplýsingar um bæði forritin á fimmtudaginn, þegar Black Hat ráðstefnunni lýkur.

Heimild: Macrumors