كشف تقرير منذ بضعة أشهر عن وجود سوق سوداء مزدهرة لأجهزة iPhone للمطورين يمكن استخدامها للبحث عن ثغرات iOS غير المكتشفة. بينما يكلف كل منهم آلاف الدولارات ، فإن الاستثمار قد يكون يستحق كل هذا العناء للمتسللين الذين يتطلعون إلى بيع اكتشافات الأمان الخاصة بأجهزة iPhone الخاصة بهم إلى أعلى مزايد.
Apple سريع لتصحيح نقاط الضعف الجديدة ، لكن الشركة تريد تسريع هذه العملية. لنفعل ذلك، Apple سوف يزود باحثي الأمن فون سيميلارز للذين يباعون في السوق السوداء. من المفترض أن تجعل هذه الأجهزة المعطلة للحماية من السهل على devs اكتشاف مشكلات كود iOS والإبلاغ عنها Apple قبل حصول المتسللين على فرصة لإساءة استخدام نفس الثقوب.
موثوق "المتسللين نجم الروك" الذين هم جزء من Appleسيكون برنامج مكافآت الأخطاء فقط للدعوات هو المستفيد من أجهزة كسر الحماية هذه. هذا يعني Apple ستكون قادرًا على التحكم في من يمكنه الوصول إلى هذه الأجهزة وتجنب جعلها تتسرب إلى سوق iPhone الأسود نفسه. لكل فوربس، هذه الأجهزة ستكون قوية تقريبا مثل Appleأجهزة خاصة بها ، ولكنها ستكون طرزًا "لايت" بدون إمكانية الوصول إلى البرامج الثابتة لجهاز iPhone المشفرة.
ما الذي يجعل هذه iPhone خاصة؟ مصدر واحد مع العلم Apple قال الإعلان إنهم سيكونون "أجهزة مطورة" بشكل أساسي. فكر فيها على أنها أجهزة iPhone تتيح للمستخدم القيام بالكثير مما يمكنه على جهاز iPhone مقفل تقليديًا. على سبيل المثال ، يجب أن يكون من الممكن البحث عن أجزاء من Apple نظام التشغيل الذي لا يمكن الوصول إليه بسهولة على جهاز iPhone تجاري. على وجه الخصوص ، قد تسمح الأجهزة الخاصة للمتسللين بإيقاف المعالج وفحص الذاكرة بحثًا عن الثغرات الأمنية. سيتيح لهم ذلك معرفة ما يحدث على مستوى الرمز عند محاولة الهجوم على كود iOS.
ليس من الواضح أي طرازات iPhone محددة Apple سوف توفر لهؤلاء الباحثين الموثوق بهم.
بالإضافة إلى، Apple يريد فتح برنامج مكافآت Mac bug والذي سيوفر أيضًا حوافز مالية للباحثين الذين يجدون نقاط ضعف وتنبيه Apple. ليس من الواضح متى سيتم الإعلان عن برنامج مكافآت الأخطاء لـ Mac. Apple قد تكشف المزيد من التفاصيل يوم الخميس عندما Appleسيلقي رئيس الأمن والهندسة إيفان كرستيتش حديثًا في Black Hat بعنوان وراء الكواليس من دائرة الرقابة الداخلية والأمن ماك.
مصدر الصورة: زاك إبشتاين ، BGR
