إغلق الإعلان

وفقًا لمجلة Forbes، تخطط شركة Apple لإطلاق برنامج خاص يهدف إلى الكشف عن العيوب الأمنية في اثنين من أنظمة التشغيل الخاصة بها – iOS وmacOS. سيتم الإعلان الرسمي وإطلاق هذا البرنامج في مؤتمر Black Hat الأمني ​​الذي يتناول أمن أنظمة التشغيل المختلفة وهو الجاري حاليًا.

لم تقدم شركة Apple ما يسمى ببرنامج صيد الأخطاء لنظام التشغيل macOS، وهو برنامج مماثل يعمل بالفعل على نظام التشغيل iOS. وسيتم الآن إطلاق برنامج رسمي لكلا النظامين، والذي سيتمكن خبراء الأمن من جميع أنحاء العالم من المشاركة فيه. ستزود شركة Apple أفرادًا محددين بأجهزة iPhone معدلة خصيصًا والتي من شأنها أن تسهل العثور على نقاط الضعف المختلفة في برنامج التشغيل.

ستكون أجهزة iPhone الخاصة مشابهة لإصدارات المطورين من الهاتف غير المقفلة مثل إصدارات البيع بالتجزئة العادية وتسمح بالوصول إلى أنظمة فرعية أعمق لنظام التشغيل. وبالتالي، سيتمكن خبراء الأمن من مراقبة حتى أصغر أنشطة iOS بالتفصيل، على أدنى مستوى من نواة iOS. وهذا سيسهل عليهم البحث عن الحالات الشاذة المحتملة التي قد تؤدي إلى أوجه قصور أمنية أو غيرها. ومع ذلك، فإن مستوى فتح أجهزة iPhone هذه لن يكون مطابقًا تمامًا للنماذج الأولية للمطورين. لا تسمح شركة Apple لخبراء الأمن برؤية ما هو تحت الغطاء بالكامل.

أمن دائرة الرقابة الداخلية
مصدر: التقيم

لقد كتبنا منذ وقت ليس ببعيد أن هناك اهتمامًا كبيرًا بمثل هذه الأجهزة في مجتمع الأمن والبحث. لأن النماذج الأولية للمطورين هي التي تتيح البحث عن ثغرات أمنية وظيفية لا يمكن العثور عليها واختبارها على عناصر المبيعات الكلاسيكية. تزدهر السوق السوداء لأجهزة iPhone المماثلة، لذلك قررت شركة Apple تنظيمها قليلاً من خلال جعل الشركة نفسها تتولى توزيع أجهزة مماثلة على أشخاص محددين.

بالإضافة إلى ما سبق، تخطط شركة Apple أيضًا لإطلاق برنامج جديد لمكافأة الأخطاء للعثور على الأخطاء على نظام macOS. سيتم تحفيز الخبراء الذين يشاركون في هذا البرنامج ماليًا للعثور على الأخطاء في نظام التشغيل ومساعدة Apple في النهاية في ضبطه. الشكل المحدد للبرنامج ليس واضحا بعد، ولكن عادة ما يعتمد مبلغ المكافأة المالية على مدى خطورة الخطأ الذي اكتشفه الشخص المعني. ومن المتوقع أن تصدر شركة آبل مزيدًا من المعلومات حول كلا البرنامجين يوم الخميس، عندما ينتهي مؤتمر Black Hat.

مصدر: Macrumors

.