Apple üritab nüüd turvauuringuid uue veebisaidiga hõlpsamini kättesaadavaks teha

Püüdes tõhustada turvauuringuid oma erinevatel platvormidel, avaldas Apple neljapäeval uue Apple Security Researchi veebilehe algajatele ja kogenud häkkeritele ning turvateadlastele, kes soovivad teha koostööd Cupertino-põhise tehnoloogiaettevõttega, et parandada selle tarkvara vigu ja turvaauke. .

Apple ütleb, et maailmas on rohkem kui 1,8 miljardit aktiivset Apple’i seadet ja ilmselt on nende kõigi võimalikult turvalisena hoidmine ettevõtte jaoks oluline eesmärk.

Veebisait kutsub häkkereid ja turbeuurijaid jagama oma uuringuid Apple’iga ja tegema koostööd ettevõtte insenerimeeskondadega, et probleeme kiiresti reprodutseerida ja parandada. Kaastöötajaid, kes abistavad Apple’i ettevõtte toodete tõsiste turbeprobleemide lahendamisel, võidakse tunnustada ja nende pingutuste eest premeerida.

Apple Security Bounty programm käivitati esmakordselt piiratud arvule inimestele 2016. aastal ja selle kaudu makstakse seadme turvalisust parandava teabe eest kindlasummalist raha. Programm avati kõigile turvateadlastele 2019. aastal ja sellest ajast alates on nad Apple’i sõnul välja maksnud rohkem kui 20 miljonit dollarit preemiaid, millest igaühe keskmine väljamakse on 40 000 dollarit. Vähemalt 20 turbeteadlast said igaüks kuni 100 000 dollari suuruse väljamakse, kuna nende uurimistöö tõi kaasa sisukamate veaparanduste.

Uus Apple Security Researchi veebileht selgitab Apple’i eesmärki parandada aktiivsete turbeuurijate kasutuskogemust. Suurema meeskonnaga reageerivad insenerid kiiremini ja probleemidest on lihtsam teavitada, kuna saate uues ettevõtte jälgimisseadmes probleemidest teatada ja saada reaalajas värskendusi.

Kõik need muudatused on tingitud sellest, et Apple püüab turvalisusega seotud küsimustes olla läbipaistvam. Apple näeb selles võimalust ettevõtte keeruliste turvamehhanismide tugevdamiseks, mis tuntud häkkerite ja turbeuurijate, nagu CoolStar ja Luca Todesco, väitel muudavad iPhone’i ja muude Apple’i seadmete jailbreakide ja muude häkkimiste juba keerulisemaks.

Uue Apple Security Researchi veebisaidi käivitamisega hakkab ettevõte vastu võtma ka taotlusi Apple Security Research Device Program 2023 jaoks, mis pakub liikmetele iOS-i seadmeid, mida saab kasutada ainult nende turvauuringutes.

Kuna Apple’i Tim Cook jätkab kodeerimisoskuste edendamist koolides üle kogu riigi, näib see samm ettevõtte turbeuuringute programmi täiustamiseks olevat tõuge turvauuringute muutmiseks üldsusele kättesaadavamaks. Ettevõte loodab, et see avab uusi võimalusi andekatele inimestele üle maailma.

Võite külastada uut Apple’i turvauuringute veebilehte ja saada lisateavet Apple’i turbeuuringute seadmeprogrammi kohta ettevõtte veebisaidil .