Apple предоставит экспертам по безопасности "специальные" iPhone для поиска уязвимостей

Apple собирается предоставить специалистам в области защиты данных и безопасности специальные модели iPhone для поиска багов и уязвимостей, сообщает Forbes, ссылаясь на свои осведомленные источники.

Apple собирается анонсировать новую программу по поиску уязвимостей на конференции по безопасности Black Hat в Лас-Вегасе, которая стартовала в начале этой недели и продлится до четверга.

Данные версии iPhone по функционалу будут похожи на устройства для разработчиков. Они позволят исследователям безопасности получить доступ ко многим областям операционной системы, которые недоступны в обычных iPhone. В частности, специальные устройства могут позволить экспертам остановить процессор и проверить память на наличие уязвимостей.

Разумеется, стопроцентными аналогами iPhone для разработчиков, которые выдаются членам внутренней команды Apple, эти «особенные» устройства не будут — разумно, что полного доступа к коду не получат даже сторонние специалисты в области безопасности. К примеру, дешифровка прошивки на таких смартфонах вряд ли окажется возможной.

Специальные версии iPhone смогут получить только эксперты в области информационной безопасности в рамках новой программы, в которой можно будет принять участие только по приглашению.

Помимо улучшения безопасности iPhone, данная инициатива Apple будет ответом чёрному рынку, куда иногда попадают образцы iPhone для разработчиков. Ранее издание Motherboard писало о том, что прототипы iPhone для разработчиков, если попадают на рынок, что случается довольно редко, стоят очень дорого. Дело в том, что с их помощью куда проще найти уязвимости. И этим могут воспользоваться, как программисты, преследующие цель повысить безопасность смартфонов, так и злоумышленники.

Apple также планирует объявить о новой программе по поиску уязвимостей в macOS, которая будет вознаграждать людей, обнаруживших и сообщивших об уязвимостях в десктопной операционке Apple.

Источник: Forbes

Обсуждение

Оставить сообщение
Обсуждение на форуме целиком