Дэвид Ханак Forbes журналының хабарлауынша, Apple арнайы бағдарламаны іске қосуды жоспарлап отыр, оның мақсаты екі операциялық жүйенің – iOS және macOS жүйелеріндегі қауіпсіздік кемшіліктерін анықтау болып табылады. Бұл бағдарламаның ресми хабарландыруы және іске қосылуы әртүрлі операциялық жүйелердің қауіпсіздігін қарастыратын және қазір жүріп жатқан Black Hat қауіпсіздік конференциясында өтеді.
Болуы мүмкін сізді қызықтырады
Дан Пражак Apple MacOS үшін қателерді іздеу деп аталатын бағдарламаны ұсынбады, ұқсас нәрсе iOS жүйесінде жұмыс істейді. Енді екі жүйеге арналған ресми бағдарлама іске қосылады, оған әлемнің түкпір-түкпірінен қауіпсіздік сарапшылары қатыса алады. Apple таңдалған адамдарға операциялық бағдарламалық құралдағы әртүрлі осалдықтарды табуды жеңілдететін арнайы өзгертілген iPhone телефондарын береді.
Арнайы iPhone телефондары кәдімгі бөлшек нұсқалар сияқты құлыпталмаған және операциялық жүйенің тереңірек ішкі жүйелеріне қол жеткізуге мүмкіндік беретін телефонның әзірлеуші нұсқаларына ұқсас болады. Осылайша, қауіпсіздік сарапшылары iOS ядросының ең төменгі деңгейінде ең кішкентай iOS әрекеттерін де егжей-тегжейлі бақылай алады. Бұл оларға қауіпсіздікке немесе басқа кемшіліктерге әкелуі мүмкін ықтимал ауытқуларды іздеуді жеңілдетеді. Дегенмен, мұндай iPhone құрылғыларының құлпын ашу деңгейі әзірлеуші прототиптерімен толығымен бірдей болмайды. Apple қауіпсіздік сарапшыларына сорғыштың астын толығымен көруге мүмкіндік бермейді.
Жақында біз қауіпсіздік және зерттеу қоғамдастығында мұндай құрылғыларға үлкен қызығушылық бар екенін жазғанбыз. Өйткені бұл классикалық сатылым элементтерінде табылмайтын және тексерілмейтін функционалды қауіпсіздік эксплойттерін іздеуге мүмкіндік беретін әзірлеуші прототиптері. Ұқсас iPhone телефондарының қара нарығы қарқынды дамып келеді, сондықтан Apple компанияның өзі таңдаулы адамдарға ұқсас құрылғыларды таратуға қамқорлық жасау арқылы оны аздап реттеуге шешім қабылдады.
Болуы мүмкін сізді қызықтырады
Жоғарыда айтылғандарға қосымша, Apple сонымен қатар macOS платформасында қателерді табу үшін жаңа қателік сыйақы бағдарламасын іске қосуды жоспарлап отыр. Бұл бағдарламаға қатысатын сарапшылар операциялық жүйедегі қателерді табуға және ақыр соңында Apple-ге оны баптауға көмектесуге қаржылық ынталандырылады. Бағдарламаның нақты нысаны әлі анық емес, бірақ, әдетте, қаржылық сыйақы мөлшері мәселенің қателігінің қаншалықты маңызды екеніне байланысты. Apple екі бағдарлама туралы қосымша ақпаратты бейсенбіде Black Hat конференциясы аяқталғанда шығарады деп күтілуде.
Дерек көзі: Macrumors
