Davidas Hanakas Žurnalo „Forbes“ duomenimis, „Apple“ planuoja pradėti specialią programą, kurios tikslas bus atskleisti dviejų operacinių sistemų – iOS ir macOS – saugumo trūkumus. Oficialus šios programos paskelbimas ir pristatymas įvyks šiuo metu vykstančioje „Black Hat“ saugumo konferencijoje, kurioje bus kalbama apie įvairių operacinių sistemų saugumą.
Tai gali būti jus domina
Danas Pražakas „Apple“ nepasiūlė vadinamosios klaidų paieškos programos „MacOS“, kažkas panašaus jau veikia „iOS“. Dabar bus pradėta oficiali abiejų sistemų programa, kurioje galės dalyvauti saugumo ekspertai iš viso pasaulio. „Apple“ tam tikriems asmenims pateiks specialiai modifikuotus „iPhone“, kurie turėtų palengvinti įvairių operacinės programinės įrangos spragų aptikimą.
Specialieji iPhone bus panašūs į kūrėjams skirtas telefono versijas, kurios nėra užrakintos kaip įprastos mažmeninės versijos ir leidžia pasiekti gilesnes operacinės sistemos posistemes. Taigi saugos ekspertai galės išsamiai stebėti net ir mažiausią iOS veiklą žemiausiame iOS branduolio lygyje. Taip jiems bus lengviau ieškoti galimų anomalijų, dėl kurių gali atsirasti saugumo ar kitų trūkumų. Tačiau tokių iPhone atrakinimo lygis nebus visiškai identiškas kūrėjų prototipams. „Apple“ neleidžia saugumo ekspertams visiškai matyti po gaubtu.
Ne taip seniai rašėme, kad saugumo ir mokslinių tyrimų bendruomenėje sulaukta didelio susidomėjimo tokiais įrenginiais. Nes būtent kūrėjų prototipai įgalina ieškoti funkcinių saugumo išnaudojimų, kurių negalima rasti ir išbandyti ant klasikinių pardavimo prekių. Juodoji panašių „iPhone“ rinka klesti, todėl „Apple“ nusprendė ją šiek tiek sureguliuoti, pasirūpindama panašių įrenginių platinimu atrinktiems žmonėms.
Tai gali būti jus domina
Be to, kas išdėstyta pirmiau, „Apple“ taip pat planuoja išleisti naują „bug-bounty“ programą, skirtą „macOS“ platformos klaidų paieškai. Šioje programoje dalyvaujantys ekspertai bus finansiškai motyvuoti, kad surastų operacinės sistemos klaidas ir galiausiai padės „Apple“ ją derinti. Konkreti programos forma dar nėra aiški, tačiau dažniausiai finansinio atlygio dydis priklauso nuo to, kiek rimtą klaidą nustato atitinkamas asmuo. Tikimasi, kad „Apple“ daugiau informacijos apie abi programas paskelbs ketvirtadienį, kai baigsis „Black Hat“ konferencija.
Šaltinis: Macrumorai
