David Hanak Ajakirja Forbes andmetel plaanib Apple käivitada eriprogrammi, mille eesmärk on paljastada kahe operatsioonisüsteemi – iOS ja macOS – turvavead. Selle programmi ametlik väljakuulutamine ja käivitamine toimub praegu käimasoleval Black Hat turvakonverentsil, mis käsitleb erinevate operatsioonisüsteemide turvalisust.
See võib olla sind huvitab
Dan Pražák Apple ei pakkunud macOS-i jaoks nn veajahi programmi, midagi sarnast töötab juba iOS-is. Nüüd käivitatakse mõlema süsteemi jaoks ametlik programm, milles saavad osaleda turvaeksperdid üle maailma. Apple pakub valitud isikutele spetsiaalselt muudetud iPhone'e, mis peaksid hõlbustama erinevate haavatavuste leidmist operatsioonitarkvaras.
Spetsiaalsed iPhone'id on sarnased telefoni arendajaversioonidega, mis ei ole lukustatud nagu tavalised jaemüügiversioonid ja võimaldavad juurdepääsu operatsioonisüsteemi sügavamatele alamsüsteemidele. Turvaeksperdid saavad seega üksikasjalikult jälgida ka kõige väiksemaid iOS-i tegevusi iOS-i kerneli madalaimal tasemel. Nii on neil lihtsam otsida võimalikke kõrvalekaldeid, mis võivad viia turvalisuse või muude puudusteni. Selliste iPhone'ide avamise tase ei ole aga täielikult identne arendaja prototüüpidega. Apple ei lase turvaekspertidel täielikult kapoti alla näha.
Mitte nii kaua aega tagasi kirjutasime, et turva- ja teadusringkondades on selliste seadmete vastu suur huvi. Sest just arendaja prototüübid võimaldavad otsida funktsionaalseid turbekasutusi, mida pole võimalik klassikalistel müügiartiklitel leida ja testida. Sarnaste iPhone'ide must turg õitseb, mistõttu Apple otsustas seda veidi reguleerida, lastes ettevõttel endal hoolitseda sarnaste seadmete levitamise eest valitud inimestele.
See võib olla sind huvitab
Lisaks eelnevale plaanib Apple käivitada ka uue bug-bounty programmi macOS-i platvormil vigade leidmiseks. Selles programmis osalevad eksperdid on rahaliselt motiveeritud, et leida operatsioonisüsteemis vigu ja lõpuks aidata Apple'i selle häälestamisel. Programmi konkreetne vorm pole veel selge, kuid tavaliselt sõltub rahalise tasu suurus sellest, kui tõsise vea asjaomane isik leiab. Apple avaldab mõlema programmi kohta rohkem teavet neljapäeval, kui Black Hat konverents lõpeb.
Allikas: Macrumors
