Apple proporcionará a los investigadores de seguridad variantes especiales de iPhone para la búsqueda de errores

Además de presentar un programa de recompensas dedicado a macOS en la conferencia de seguridad Black Hat de esta semana, se espera que Apple entregue a los investigadores dispositivos iPhone especiales previos al jailbreak que les facilitarán la detección de vulnerabilidades de seguridad en el sistema operativo iOS.

El hardware especial para iPhone se limitará a los participantes en el programa de recompensas por errores de iOS. Forbes citó una fuente con conocimiento del anuncio de Apple que explicó qué hace que estos iPhones, también conocidos como «dispositivos de desarrollo», sean especiales:

Piense en ellos como iPhones que permiten al usuario hacer mucho más de lo que podría hacer en un iPhone tradicionalmente bloqueado. Por ejemplo, debería ser posible probar partes del sistema operativo de Apple a las que no se puede acceder fácilmente en un iPhone comercial. En particular, los dispositivos especiales podrían permitir a los piratas informáticos detener el procesador e inspeccionar la memoria en busca de vulnerabilidades. Esto les permitiría ver lo que sucede a nivel de código cuando intentan un ataque al código de iOS.

Es como cualquier iPhone con jailbreak , solo que con más restricciones.

Además de intentar aumentar la seguridad del iPhone, la medida también podría ser una reacción a las filtraciones de dispositivos de desarrollo, que posteriormente se vendieron en el mercado negro. Han demostrado ser útiles para los piratas informáticos en los últimos años, según un informe de Vice Motherboard. Aunque la posibilidad de fugas de dispositivos iPhone podría aumentar con esta última estrategia, Apple examina a las personas en su programa de recompensas y es probable que aún mantenga cierto control sobre los teléfonos de desarrollo. El anuncio podría verse igualmente como el gigante tecnológico que intenta contrarrestar esas ventas clandestinas.

Apple también tiene hardware de iPhone especial para su equipo de seguridad que brinda niveles adicionales de apertura para uso interno; por ejemplo, los empleados que usan estos dispositivos pueden descifrar el firmware del iPhone, pero esos dispositivos no estarán disponibles para los miembros del programa de recompensas por errores de iOS.

Anunciado durante la conferencia Black Hat de 2016, el programa de recompensas por errores de iOS solo por invitación recompensa a los investigadores de seguridad que revelan errores en los productos de la compañía con hasta $ 200,000 .