Apple iPhone güvenliği için çalışmalarına hız kazandırdı

Bu yılın başlarında Apple, araştırmacıların iOS ve cihazlarındaki güvenlik açıklarını bulmalarına yardımcı olmak için Apple Güvenlik Araştırma Cihazı Programı adlı yeni bir program başlattı. Haziran ayından beri başvurulan program kapsamında şirket, söz konusu ''değiştirilmiş'' iPhone’ları başvuru sahibi araştırmacılara göndermeye başladı.

MacRumors, kaynaklarına dayanarak programı uygulayan ilk araştırmacıların bugün değiştirilmiş iPhone ile ilgili olarak bilgilendirildiğini söylüyor. Apple’a göre, bu cihazlar çoktan gönderildi ve önümüzdeki birkaç gün içinde araştırmacılara teslim edilmesi gerekiyor. Peki, nedir bu değiştirilmiş iPhone?

DAHA KOLAY ANALİZ EDİLECEK

Değiştirilmiş iPhone, jailbreak işleminin yaptığına benzer şekilde varsayılan olarak etkin kök erişimi ile birlikte geliyor. Bu, araştırmacıların, yetkisiz üçüncü taraf değişikliklerine güvenmeden işletim sistemi çekirdeğini daha kolay analiz etmelerine olanak tanıyor.

Güvenlik Araştırma Cihazı (SRD), yalnızca güvenlik araştırması için kontrollü bir ortamda kullanılmak üzere tasarlanmıştır. Kabuk erişimi mevcut olan bu cihazlar herhangi bir aracı çalıştırabilir ve yetkileri sonradan belirlenebilir. Ayrıca, SRD cihazlar temsili bir araştırma hedefi olmak için standart bir iPhone’a mümkün olduğunca yakın davranır.

DEĞİŞTİRİLMİŞ İPHONE'LAR İÇİN İADE

Apple, değiştirilmiş iPhone’ların ödünç verildiğini ve geliştiricinin programa katılımını yenilememeyi seçmesi durumunda 12 ay sonra şirkete iade edilmesi gerektiğini söylüyor. Bulunan tüm güvenlik açıkları, Apple Security Bounty aracılığıyla ödüller sunacak olan Apple’a bildirilmelidir.

Araştırmacılar, programa başvurma gereksinimleri hakkında daha fazla bilgi için Apple Developer web sitesini kontrol edebilir.