外媒:苹果将向安全人员提供特别版 iPhone,用来寻找 bug
来源:IT之家 作者:远洋
据《福布斯》报道, 苹果 公司将为安全研究人员提供特别版iPhone,让他们更容易发现 iOS 的 bug,苹果将在本周晚些时候的黑帽安全会议上宣布这一消息。
据报道,这些 iPhone 将被赠送给参与苹果公司 " 仅限邀请 " 漏洞奖励计划的安全研究人员。通过这个计划,研究人员可以因向苹果披露 iOS 漏洞而获得奖励,苹果最早曾在 2016 年承诺提供这种 iPhone。
与消费者机型相比,这些 iPhone 有什么不同呢?报道称,一位了解苹果公司声明的消息人士表示,这些设备本质上将是 " 开发设备 "。这种 iPhone 比传统锁定的 iPhone 能做更多的事情。例如,应该有可能探测到苹果操作系统中在商用 iPhone 上不易访问的部分。特别是,这种特殊的设备可以让黑客停止处理器并检查内存中的漏洞。
尽管开放程度更高,但这种 iPhone 将不会像苹果内部开发人员和安全团队成员使用的设备那样完全解锁。例如,使用这些设备的安全研究人员可能无法解密 iPhone 固件。
此外,该报告还称,苹果还将推出 Mac 赏金计划。这类似于 iOS 漏洞赏金,奖励安全在 macOS 中发现漏洞的研究人员。
今年 2 月,一名安全研究人员详细描述了 macOS 利用漏洞访问密钥链密码的行为,但由于苹果没有针对 macOS 的漏洞奖励计划,他拒绝与苹果分享细节。尽管苹果公司并没有公开宣布漏洞奖励计划,但最终该研究人员还是与苹果公司分享了漏洞的细节。
在本周的黑帽大会上,我们可能会了解更多关于苹果新的特别版 iPhone,以及 macOS 漏洞赏金的信息。