Apple údajne plánuje poskytnúť bezpečnostným výskumníkom špeciálne iPhony, ktoré im uľahčia hľadanie bezpečnostných medzier. Podľa zdrojov cituje Forbes, nová schéma bude súčasťou nového programu odmeny za chyby spoločnosti len na pozvanie, ktorý bude oznámený na prebiehajúcej bezpečnostnej konferencii Black Hat v Las Vegas. Očakáva sa, že správa zníži počet uniknutých alebo ukradnutých vývojárskych iPhonov, ktoré sa často predávajú na čiernom trhu za desiatky tisíc dolárov.
Správa ďalej tvrdí, že špeciálne iPhony orientované na vývojárov umožnia bezpečnostným výskumníkom prístup k mnohým oblastiam operačného systému, ktoré sú na komerčných iPhonoch zakázané. „Špeciálne zariadenia by mohli hackerom umožniť zastaviť procesor a skontrolovať zraniteľnosť pamäte“, uviedla správa. Ako sa však dalo očakávať, tieto zariadenia stále nebudú také otvorené a prístupné ako zariadenia dostupné pre interných vývojárov a výskumníkov v oblasti bezpečnosti spoločnosti Apple.
Popri novom programe pre iOS Apple po prvýkrát spúšťa aj program odmeny za chyby pre macOS. Zatiaľ čo iní tech giganti, ako napríklad Microsoft a Google, už dlho ponúkali programy odmeňovania chýb pre Windows a Android, Apple ponúkal finančné odmeny iba pre iOS a nie pre Mac.
Táto politika sa dostala pod paľbu začiatkom tohto roka, keď 18-ročný nemecký nadšenec pre kybernetickú bezpečnosť, Linus Henze objavil tzv “KeySteal” zero-day macOS zraniteľnosť, ale odmietol zdieľať podrobnosti s Apple, pretože spoločnosť nemala žiadny program odmeňovania chýb pre macOS. Chybu by podľa Henzeho mohli potenciálne zneužiť počítačoví zločinci na získanie citlivých údajov uložených v aplikácii Mac Keychain.
Odporúčané články
