Apple crea un iPhone no comercial para investigación de ciberseguridad
El código de ejecución responde al nombre de Dispositivo de Investigación de Seguridad
Apple inició un programa dirigido a los investigadores de ciberseguridad, quienes podrán trabajar con un iPhone diseñado específicamente para avanzar en la seguridad de este teléfono y será compatible con el programa de recompensas de la compañía.
El programa se centra en un “iPhone dedicado exclusivamente a la investigación en ciberseguridad”, con un “código de ejecución y políticas de contención únicos”, que responde al nombre de Dispositivo de Investigación de Seguridad (SRD, por sus siglas en inglés), como recoge la página oficial.
SRD se diseñó para ser usado en un “entorno controlado”; no está pensado para un uso ordinario y concede acceso a elementos que un iPhone normal no permite, como a Shell o a la modificación de derechos.
La idea detrás de este programa es avanzar en la seguridad de iOS y iPhone. Con este dispositivo, los investigadores podrán localizar vulnerabilidades y fallos, de los que deberán informar inmediatamente a Apple o a la empresa correspondiente, si se encuentra en el código de una aplicación tercera.
Este método es compatible con el programa de recompensas de las compañías, con el que los investigadores pueden llegar a obtener hasta un millón de dólares con los descubrimientos más graves.
Fuente: DOBLELLAVE