Buipe

Appleは、ハッカーコミュニティの協力を得てiPhoneのセキュリティ強化を目指しています。ハッカーに独自のiPhoneを提供することで、
iOSの脆弱性を発見しやすくし、Appleに報告してもらう代わりに、報奨金と表彰を行う計画です。報奨金は最大20万ドルにも上ります。

Forbesの報道によると、Appleは招待制の報奨金プログラムに参加するセキュリティ研究者にこれらの特別なiPhoneを提供する予定だ。同社は今週後半に開催予定のBlack Hatセキュリティカンファレンスで正式発表を行うと予想されている。

興味深いのは、Appleがセキュリティ研究者に独自のiPhoneを提供するのは初めてだということです。Appleは2016年にこの種の取り組みを示唆していましたが、実行には至りませんでした。

これらの iPhone が特別なのはなぜですか?

これらの「特別なiPhone」が一般向けデバイスと異なる点は、基本的に「開発用デバイス」であり、通常のロックダウンされたiPhoneと比較して、研究者がデバイスをはるかに自由に活用できることです。これにより、研究者は市販デバイスでは利用できないオペレーティングシステムの一部にアクセスでき、ハッカーはプロセッサを停止し、メモリを検査して脆弱性を突くことができます。

ユニークなiPhoneには依然として制限がある

これらのデバイスは、Appleのエンジニアやセキュリティチームが社内開発に使用している開発用デバイスと比較すると、依然としていくつかの制限があります。例えば、ハッカーはiPhoneのファームウェアを解読できません。

Forbesの報道によると、AppleはiOSのバグ報奨金プログラムに似た、Mac向けの新たな報奨金プログラムの開始にも関心を示しているという。このプログラムでは、セキュリティ研究者やハッカーがMacやmacOSの脆弱性を発見し、Appleに報告することで報奨金を受け取ることができるようになる。