डेव्हिड हनाक फोर्ब्स मासिकानुसार, Apple एक विशेष कार्यक्रम सुरू करण्याची योजना आखत आहे ज्याचा उद्देश त्यांच्या दोन ऑपरेटिंग सिस्टम - iOS आणि macOS मधील सुरक्षा त्रुटी उघड करणे असेल. या कार्यक्रमाची अधिकृत घोषणा आणि लॉन्च ब्लॅक हॅट सुरक्षा परिषदेत होईल, जे विविध ऑपरेटिंग सिस्टमच्या सुरक्षिततेला संबोधित करते आणि सध्या सुरू आहे.
असू शकते तुम्हाला स्वारस्य आहे
डॅन प्राझाक Apple ने macOS साठी तथाकथित बग-हंटिंग प्रोग्राम ऑफर केला नाही, असेच काहीतरी आधीपासून iOS वर चालते. दोन्ही प्रणालींसाठी आता अधिकृत कार्यक्रम सुरू केला जाईल, ज्यामध्ये जगभरातील सुरक्षा तज्ञ सहभागी होऊ शकतील. Apple निवडक व्यक्तींना खास सुधारित iPhones प्रदान करेल ज्यामुळे ऑपरेटिंग सॉफ्टवेअरमधील विविध भेद्यता शोधणे सोपे होईल.
विशेष iPhones फोनच्या विकसक आवृत्त्यांसारखे असतील जे नियमित किरकोळ आवृत्त्यांप्रमाणे लॉक केलेले नाहीत आणि ऑपरेटिंग सिस्टमच्या सखोल उपप्रणालींमध्ये प्रवेश करण्याची परवानगी देतात. सुरक्षा तज्ञ अशा प्रकारे iOS कर्नलच्या सर्वात खालच्या स्तरावर अगदी लहान iOS क्रियाकलापांचे तपशीलवार निरीक्षण करण्यास सक्षम असतील. यामुळे त्यांच्यासाठी संभाव्य विसंगती शोधणे सोपे होईल ज्यामुळे सुरक्षा किंवा इतर कमतरता होऊ शकतात. तथापि, अशा iPhones च्या अनलॉकिंगची पातळी पूर्णपणे विकसक प्रोटोटाइप सारखी असणार नाही. ऍपल सुरक्षा तज्ञांना हुड अंतर्गत पूर्णपणे पाहू देत नाही.
काही काळापूर्वी आम्ही लिहिले होते की सुरक्षा आणि संशोधन समुदायामध्ये अशा उपकरणांमध्ये खूप स्वारस्य आहे. कारण हे डेव्हलपर प्रोटोटाइप आहेत जे फंक्शनल सुरक्षा शोषण शोधण्यास सक्षम करतात जे क्लासिक विक्री आयटमवर शोधले जाऊ शकत नाहीत आणि तपासले जाऊ शकत नाहीत. तत्सम iPhones चा काळाबाजार तेजीत आहे, म्हणून Apple ने निवडक लोकांना तत्सम उपकरणे वितरित करण्याची काळजी स्वतः कंपनीने घेऊन थोडे नियमन करण्याचा निर्णय घेतला.
असू शकते तुम्हाला स्वारस्य आहे
वरील व्यतिरिक्त, Apple macOS प्लॅटफॉर्मवर त्रुटी शोधण्यासाठी एक नवीन बग-बाउंटी प्रोग्राम लाँच करण्याचा विचार करत आहे. या कार्यक्रमात सहभागी होणाऱ्या तज्ञांना ऑपरेटिंग सिस्टीममधील बग शोधण्यासाठी आर्थिकदृष्ट्या प्रवृत्त केले जाईल आणि शेवटी ऍपलला त्याच्या ट्यूनिंगमध्ये मदत होईल. कार्यक्रमाचे विशिष्ट स्वरूप अद्याप स्पष्ट झालेले नाही, परंतु सामान्यतः आर्थिक बक्षीसाची रक्कम प्रश्नातील व्यक्तीकडून त्रुटी किती गंभीर आहे यावर अवलंबून असते. ऍपल गुरुवारी ब्लॅक हॅट कॉन्फरन्स संपेल तेव्हा दोन्ही कार्यक्रमांबद्दल अधिक माहिती जारी करेल अशी अपेक्षा आहे.
स्त्रोत: मॅक्रोमर्स
