أطلقت Apple موقعًا إلكترونيًا جديدًا للأمان لتعزيز برنامج البحث

طرحت شركة آبل ملف موقع الكتروني لمساعدة الباحثين في مجال الأمن على الإبلاغ عن المشكلات إلى صانع iPhone. يتضمن Apple Security Research أدوات تساعد الباحثين في تحديثات الحالة في الوقت الفعلي والقدرة على التواصل مع مهندسي Apple الذين يبحثون في المشكلات. كما يوفر للباحثين في مجال الأمن معلومات حول برنامج مكافأة الأخطاء من Apple.

يقول موقع Apple الجديد على الويب: “تعرف على أحدث التطورات في أمان Apple من فرقنا الهندسية ، وأرسل إلينا أبحاثك الخاصة ، واعمل معنا مباشرةً للحصول على التقدير والمكافأة للمساعدة في الحفاظ على أمان مستخدمينا”.

من المجالات الرئيسية التي يتم التركيز عليها حماية الذاكرة ، والتي تقول Apple إنها أكثر ثغرة أمنية يتم استغلالها بشكل متكرر. يأتي بعد الإصدار iOS 15.7 و iOS 16.1يعمل كلاهما على إصلاح ثغرة أمنية رئيسية في kernel اكتشفها الباحثون الأمنيون.

بعد إطلاق برنامج bug bounty قبل عامين ، قالت Apple إنها دفعت حوالي 20 مليون دولار للباحثين. يتضمن ذلك 20 دفعة فردية بقيمة 100000 دولار.

يهدف صانع iPhone إلى تحسين الشفافية من خلال إضافة معلومات Apple Security Bounty التفصيلية ومعايير التقييم إلى الموقع ، على حد قول Apple. مقالات. “تشتمل فئات المكافأة على عتبات وأمثلة ، بحيث يمكنك تحديد المكان الذي تريد تركيز بحثك فيه وتوقع ما إذا كان تقريرك مؤهلاً لمكافأة معينة.”

من الآن وحتى 30 نوفمبر 2022 ، تقبل Apple أيضًا الطلبات لعام 2023. برنامج Apple Security Research Deviceلديها جهاز iPhone مخصص حصريًا لأبحاث الأمان.

موقع أمان Apple – خطوة ذكية

يقول الباحث الأمني ​​المستقل شون رايت إن موقع شركة آبل “خطوة جيدة”. يقول: “إن تقليل الاحتكاك والعبء المرتبط بالكشف عن نقاط الضعف للبائعين غالبًا ما ينطوي على عمل أكثر من العثور على العيب في المقام الأول”.

يعتقد رايت أن وجود أداة للمساعدة في جعل هذا الأمر سلسًا قدر الإمكان من شأنه أن “يفيد جميع المعنيين ونأمل أن يتم حل المشكلات بسرعة أكبر”.

ويضيف رايت أن ذلك قد يشجع المزيد من الباحثين على فحص منتجات Apple بحثًا عن نقاط الضعف المتعلقة بالذاكرة.

يقول رايت إن تحسين الأمان لمنتجات Apple في نهاية المطاف هو مكسب للمستخدمين. “نأمل أن يحذو الآخرون حذوهم ببرامج وأدوات مماثلة”.