Apple запускает новую программу поиска уязвимостей на iPhone
Долгие годы Apple утверждала, что её устройства более безопасны, чем у конкурентов. Однако по факту это выливалось в ограничения доступа к программам. Теперь же в Купертино решили выпустить ограниченную партию iPhone категории Security Research Device (SRD) для специалистов по безопасности.
Идея состоит в том, чтобы они проанализировали уровень защищённости ПО и выявили уязвимости. Как сообщается, такие iPhone получат полный доступ к файловой системе и возможность выполнять пользовательские команды.
В компании заявили, что такие iPhone не предназначены для личного пользования, а исследователям запрещено делиться данными с общественностью. В случае обнаружения проблемы, специалисты должны сообщить о ней в компанию и дождаться исправления. Взамен участники программы получат доступ к обширной документации и доступ на форум с инженерами Apple.
В программе могут участвовать разработчики, имеющие подтверждённый опыт поиска проблем с безопасностью. Также им нужно проживать в одной из перечисленных стран:
- Австралия
- Австрия
- Бельгия
- Канада
- Чехия
- Дания
- Финляндия
- Франция
- Германия
- Венгрия
- Ирландия
- Италия
- Япония
- Люксембург
- Нидерланды
- Норвегия
- Польша
- Португалия
- Испания
- Швеция
- Швейцария
- Великобритания
- США
Инициатива SRD будет работать параллельно с программой вознаграждения за ошибки, которая была открыта для всех исследователей в прошлом году. Участники могут сообщать о проблемах и получать выплаты до 1 миллиона долларов за найденные бреши.