网易首页 > 网易科技 > 通讯 > 正文

苹果向安全研究人员提供"越狱"iPhone 以便寻找iOS漏洞

0
分享至

网易科技讯 7月23日消息,据外媒报道,在过去十年里,苹果始终努力确保iPhone成为市场上最安全的设备之一。通过锁定其软件,苹果保护了其20亿iPhone用户的安全。但安全研究人员表示,这也使得他们无法查看“引擎盖下的情况”,以找出更隐秘的安全漏洞。


不过,苹果已经逐渐改变了这种做法。在去年的黑帽安全会议上,苹果安全主管伊万·克里斯蒂克(Ivan Krstic)表示,苹果将推出安全研究设备计划(Security Research Device Program),为其最信任的安全研究人员提供“特殊的”iPhone,让他们以前所未有的方式探索设备内部,使苹果更容易发现和修复安全漏洞。

从美国当地时间周三开始,苹果将开始向符合资格、经过审查的研究人员提供这些特殊iPhone。这些研究型iPhone“仅用于安全研究的受控环境”,它们将配备特定的iOS软件,这些软件具有普通iPhone所不具备的功能,比如SSH访问权限和以最高权限运行自定义命令的根Shell,以及使安全研究人员更容易运行代码和更好地了解表面下所发生事情的调试工具。

这些研究专用设备本身并不新鲜,但以前从未直接提供给研究人员。众所周知,有些研究人员在地下市场已经得到了这些内部所谓的“开发融合”设备,并对它们进行测试。那些运气不佳的人必须先依靠“越狱”iPhone才能接触到设备的内部结构。但这些越狱技术很少适用于最新款iPhone,这使得黑客更难知道他们发现的漏洞是否可以利用或已经被修复。

通过为顶级黑客提供最新款、取消某些正常安全限制的“越狱版”iPhone,苹果希望让值得信赖的安全研究人员和黑客更容易发现软件深处以前没有发现过的漏洞。尽管这些研究专用手机对黑客更加开放,但苹果表示,这些设备即使丢失或被盗,也不会对任何其他iPhone的安全构成风险。

这些设备是在12个月可续期的基础上提供的,仍然属于苹果的财产。它们不能供个人日常使用,必须始终留在计划设定的特定场所内。此外,特殊iPhone的访问和使用必须仅限于获得苹果授权的人。这些设备只提供给苹果开发者计划(Apple Developer Program)的订户,这些订户在发现苹果平台或“其他现代操作系统和平台”上的安全问题方面有过成功的记录。

苹果在2016年首次推出了漏洞赏金计划,提出为发现iOS中可能破坏iPhone和iPad安全漏洞的研究人员提供报酬。去年,苹果宣布其漏洞赏金计划将与安全研究设备计划一起运行,允许研究人员像往常一样提交他们的研究设备漏洞,并获得经济奖励。苹果支付了高达100万美元的奖金。此外,对于在该公司预发布软件中发现的最严重漏洞,苹果还将额外支付高达50%的奖金。这意味着,发现漏洞的黑客最高可获得150万美元赏金。(小小)

延伸阅读
相关推荐
热点推荐

风声紧了,你感受到了吗?

科学放大镜
2021-06-11 00:03:21

叛逆者:全员演技在线,只有他是唯一败笔,瞪眼怒吼还沉不住气

mx八卦城
2021-06-10 22:38:50

女性“152-175cm标准体重对照表”公布,或许你不胖,不需要减肥

香秀医师
2021-06-12 19:26:09

多地禁售中国红牛;苏宁电器收监管函;环球易购破产重整

未来消费
2021-06-11 11:55:40

吉利终于取消“回字纹”标!全新车标获18个国家点赞,真厉害

热血汽车资讯
2021-06-12 18:56:14

世界最大图片

晨枫老苑
2021-06-12 12:08:26

死亡病例破纪录当天,印度竟要求中国……

环球时报视频
2021-06-11 19:27:27

据特斯拉中国官网:特斯拉Model S Plaid 版起售价为105.999万元人民币。

野马侃车
2021-06-11 13:07:22

老艺术家相继离世,原来竟是明星夫妻,生前最后合照

深度解娱
2021-06-12 11:16:29

49岁陶虹打坐照曝光,一身素衣全素颜示人,被吐槽太显老像老太太

八怪娱
2021-06-12 22:35:33

广东省政府秘书长叶牛平简历

知因识
2021-06-11 15:42:00

伊万卡一家五口骑车,她穿吊带满身汗水引人侧目,女儿黢黑变最胖

里尚七七
2021-06-13 10:07:48

医生赞克亚尔急救埃里克森:你救了队友的生命,是我们的榜样

直播吧
2021-06-13 05:36:05

4岁男孩吃了两口,抢救两个礼拜!这道常见菜,有的人真的不要吃

普外科曾医生
2021-06-12 17:02:58

因不满院校合并,南师大部分学生非法扣留院长30余小时,警方通报

掌上社评
2021-06-09 20:59:08

吉林长春的一位网友在非正常情况下拍摄的一段视频引起大家的热议

民生观点
2021-06-12 18:30:27

贾静雯女儿遭裸照威胁:不堪入目!

八圈传播者
2021-06-11 12:18:58

20万以内最不跌面儿的豪车,恐怕只有这台车了

汽车扒壹扒
2021-06-11 22:06:56

严查!全国统一行动!

微淮安
2021-06-12 01:02:15

中国留学生狱中自杀身亡!18年前他杀害女友,只是因性生活遭嘲?

北美留学生日报
2021-06-09 22:58:40
2021-06-13 18:53:08

科技要闻

未来公开课第六期|郝景芳

头条要闻

已致150人死伤!国家卫健委派专家组赴十堰指导救治

头条要闻

已致150人死伤!国家卫健委派专家组赴十堰指导救治

体育要闻

这一刻,他们踢得不再只是足球

娱乐要闻

欧阳娜娜人比花娇甜美温柔

财经要闻

汽车要闻

e-TNGA架构打造 丰田bZ4X CONCEPT明年量产

态度原创

家居
教育
本地
健康
艺术

家居要闻

湖南大哥花150万回乡建法式别墅 庭院堪比游乐场

教育要闻

由剑南春赞助,名师张雪峰解读新高考

本地新闻

鞭子真的是公园大爷最后的春药吗?

孩子被猫狗抓咬伤咋办?

艺术要闻

中国申遗往事:这些景点为何能成为世界遗产?

×