Applek hackerrei iPhone bereziak eskainiko dizkie iOS-en segurtasun akatsak agertzeko

Forbes aldizkariaren arabera, Apple-k programa berezi bat abiarazteko asmoa du, zeinaren helburua bere bi sistema eragileren segurtasun-akatsak agerian uztea izango baita: iOS eta macOS. Programa honen iragarpen ofiziala eta abian jartzea hainbat sistema eragileren segurtasuna jorratzen duen Black Hat segurtasun konferentzian egingo da eta une honetan abian den.

Apple-k ez zuen macOSentzako akatsen ehiza deritzon programarik eskaini, iOS-en antzeko zerbait exekutatzen da dagoeneko. Bi sistemetarako programa ofizial bat jarriko da martxan orain, eta bertan mundu osoko segurtasun adituek parte hartu ahal izango dute. Applek pertsona jakin batzuei bereziki aldatutako iPhoneak emango dizkie, software eragilean hainbat ahultasun aurkitzea erraztu beharko luketenak.

iPhone bereziak telefonoaren garatzaileen bertsioen antzekoak izango dira, txikizkako bertsio arruntak bezala blokeatuta ez daudenak eta sistema eragilearen azpisistema sakonagoetara sarbidea ahalbidetzen dutenak. Segurtasun adituek, beraz, xehetasunez kontrolatu ahal izango dituzte iOS jarduera txikienak ere, iOS kernelaren maila baxuenean. Horri esker, errazagoa izango da segurtasuna edo bestelako gabeziak ekar ditzaketen balizko anomaliak bilatzea. Hala ere, iPhone horien desblokeatzeko maila ez da garatzaileen prototipoen guztiz berdina izango. Applek ez die uzten segurtasun adituei guztiz ikusten.

iturria: Malwarebytes

Duela ez asko idatzi genuen segurtasun eta ikerketa komunitatean horrelako gailuekiko interes handia dagoela. Garatzaileen prototipoak direlako salmenta-elementu klasikoetan aurkitu eta probatu ezin diren segurtasun funtzionalaren ustiapenak bilatzeko aukera ematen dutenak. Antzeko iPhoneen merkatu beltza gorakada doa, beraz, Applek apur bat arautzea erabaki zuen, konpainiak berak arduratuko baitzuen aukeratutako pertsonei antzeko gailuak banatzeaz.

Aurrekoaz gain, Applek macOS plataforman akatsak aurkitzeko programa berri bat abiarazteko asmoa du. Programa honetan parte hartzen duten adituak ekonomikoki motibatuta egongo dira sistema eragilean akatsak aurkitzeko eta, azken finean, Apple-k bere sintonizazioan laguntzeko. Programaren forma zehatza oraindik ez dago argi, baina normalean diru-sariaren zenbatekoa kasuan kasuko pertsonak akatsa zenbaterainoko larria aurkitzen duen araberakoa da. Applek bi programei buruzko informazio gehiago kaleratzea espero da ostegunean, Black Hat konferentzia amaitzen denean.

iturria: MacRumors