中国科技新闻网7月24日讯(元一)据外媒报道称,苹果宣布将为安全研究人员提供改版iPhone,以便帮助其寻找苹果移动操作系统的漏洞。研究人员可在这些改版iPhone上运行任何程序,并允许这些程序访问设备上的任何数据,方便这些外部安全专家寻找iOS的系统漏洞。
在过去十年里,苹果始终努力确保iPhone成为市场上最安全的设备之一。通过锁定其软件,苹果保护了其20亿iPhone用户的安全。但安全研究人员表示,这也使得他们无法查看“引擎盖下的情况”,以找出更隐秘的安全漏洞。
不过,苹果开始改变这种做法。在去年的黑帽安全会议上,苹果安全主管伊万·克里斯蒂克(Ivan Krstic)表示,苹果将推出安全研究设备计划(Security Research Device Program),为其最信任的安全研究人员提供“特殊的”iPhone,让他们以前所未有的方式探索设备内部,使苹果更容易发现和修复安全漏洞。
从美国当地时间周三开始,苹果将开始向符合资格、经过审查的研究人员提供这些特殊iPhone。这些研究型iPhone“仅用于安全研究的受控环境”,它们将配备特定的iOS软件,这些软件具有普通iPhone所不具备的功能,比如SSH访问权限和以最高权限运行自定义命令的根Shell,以及使安全研究人员更容易运行代码和更好地了解表面下所发生事情的调试工具。
值得一提的是,苹果在2016年首次推出了漏洞赏金计划,提出为发现iOS中可能破坏iPhone和iPad安全漏洞的研究人员提供报酬。去年,苹果宣布其漏洞赏金计划将与安全研究设备计划一起运行,允许研究人员像往常一样提交他们的研究设备漏洞,并获得经济奖励。此外,对于在该公司预发布软件中发现的最严重漏洞,苹果还将额外支付高达50%的奖金。这意味着,发现漏洞的黑客最高可获得150万美元赏金。
- 行业巨头连续签下大单,全球数据中心光纤光缆需求同比激增
- 中东地缘风险持续,打开军工行业成长天花板
- 油价大幅上涨 机构关注集运+油运龙头企业盈利有保障(附概念股)
- 苹果首款折叠屏iPhone发布,三年创新周期提振供应链关注度
- 9月电子布价格环比再涨10%-20%,供需缺口支撑行业景气延续
- 水泥“涨价潮”席卷全国 行业供给有望持续优化(附概念股)
- 金刚石铜加速落地AI算力场景 先进热管理材料产业化拐点显现
- 一方面“将黄金撤回本土”、一方面“连续增持黄金”,央行需求支撑金价高位
- 动力煤价格持续上行 机构建议关注供给收缩与库存低位(附概念股)
- 8月全球黄金ETF吸金180亿美元 高盛预计2026年底金价将升至4900美元(附概念股)
