Apple News

Apple dará a pesquisadores de segurança iPhones 'especiais' para teste de bugs, programa macOS Bug Bounty chegando

Segunda-feira, 5 de agosto de 2019, às 22h07 PDT por Juli Clover

A Apple está planejando dar aos pesquisadores de segurança acesso a iPhones especiais que tornarão mais fácil para eles encontrar vulnerabilidades e fraquezas de segurança, relata Forbes , citando fontes com conhecimento dos planos da Apple.





A Apple vai anunciar o novo programa em a conferência de segurança Black Hat em Las Vegas, que começou no início desta semana e continua até quinta-feira.

iphone pro vs iphone pro max

iphonexrcolors1
Os iPhones 'especiais' serão semelhantes aos 'dispositivos de desenvolvimento', também conhecidos como iPhones que não são tão bloqueados e que permitirão melhor aos pesquisadores de segurança localizar bugs.



O que torna esses iPhones especiais? Uma fonte com conhecimento do anúncio da Apple disse que eles seriam essencialmente 'dispositivos de desenvolvimento'. Pense neles como iPhones que permitem ao usuário fazer muito mais do que faria em um iPhone tradicionalmente bloqueado. Por exemplo, deve ser possível sondar partes do sistema operacional da Apple que não são facilmente acessíveis em um iPhone comercial. Em particular, os dispositivos especiais podem permitir que os hackers parem o processador e inspecionem a memória em busca de vulnerabilidades. Isso permitiria que eles vissem o que acontece no nível do código quando tentam um ataque ao código do iOS.

Os iPhones não serão idênticos aos iPhones de desenvolvedores fornecidos para a equipe interna da Apple, pois não serão tão abertos. Eles são descritos como versões 'lite' dos dispositivos do desenvolvedor por Forbes , com os pesquisadores de segurança improváveis ​​de serem capazes de descriptografar o Iphone firmware de.

& zwnj; iPhone & zwnj; protótipos criados para a equipe interna da Apple são populares entre os pesquisadores de segurança e hackers e podem render muito dinheiro, conforme observado em um relatório no início deste ano da Placa-mãe . Descritos como 'dispositivos pré-desbloqueados', os iPhones são valiosos porque podem ser usados ​​para encontrar vulnerabilidades tanto por quem tem boas intenções quanto por quem tem más intenções.

O lançamento de um dispositivo semelhante para pesquisadores de segurança que participam do programa de recompensa de bugs talvez permita que a Apple localize bugs sérios, levando a correções mais rápidas.

o que o sos de emergência faz no iphone

A Apple também está planejando anunciar um novo programa de recompensas macOS, que fornecerá recompensas às pessoas que encontrarem e relatarem vulnerabilidades de segurança no macOS.

Os anúncios da Apple podem vir na quinta-feira, quando Ivan Krstić, chefe de engenharia de segurança da Apple, deve oferecer uma visão dos bastidores do iOS e do macOS.