نصف مليون دولار مكافئ.. مساحة واسعة النطاق على نطاق واسع في أيفون

By إبراهيم حسن On سبتمبر 1, 2023

وتمثل شركة أبل في مجال التقدم المهني والمشاركة في برنامج رؤية جهاز مراقبة أيفون الرقمي (SRDP)، والذى تعتبر جزءًا من برنامج بحوث لسبب خاص بشركة Apple حيث أنها ذكية ودقيقة في تمويل الأموال في مقابل العثور على الحقيقة الأمنية في iPhone.

وكشفت شركة Apple على صفحة الدعم الخاصة، أنه يمكن للباحثين الدقيقين التقدم المنهجي للحصول على iPhone SRDP لعام 2024 و”العمل مع الأمان فرق الشركة لديها لمساعدة المستخدمين”، والتحقق من تحقيق نتائج Apple Security Bounty”.

وجاء في الدعم أيضًا أنه في السنوات الأربع الماضية اكتشف باحثو SRDP حوالي 130 نقطة ضعف لحكمة معينة ولكن أثرت بشكل كبير، وقالت الشركة “لقد ساعدتنا على أفكارهم في تنفيذ إجراءات قوية لمساعدة أعضاءنا”.

مكافئات السكان الأصليين؟

وتعتبر الأمان التي يتم العثور عليها في جهاز الأمان مؤهلاً أيضًا للحصول على Apple Security Bounty، حيث قالت الشركة “يسعدنا أن نكافئ أكثر من 100 تقرير من باحث SRDP لدينا، بجوائز متعددة تصل إلى 500 ألف دولار أمريكي وجائزة متوسطة تقدر بنحو 18000 دولار أمريكي “.

ماذا يمكن للباحثين الدقيقين أن يفعلوا؟

ومع ذلك، تم تصميم نسخة خاصة لأجهزة iPhone 14 Pro حصريًا للأبحاث الأمنية، مع الأدوات والخيارات التي تتيح للباحثين بتكوين أو جونسون العديد من وسائل الحماية الأمنية المتقدمة لنظام iOS والتي لا يمكن اشتراكها على أجهزة iPhone الشائعة بين المستخدمين.

لذلك، يمكن للباحثين استخدام جهاز الأمان (SRD) وتشغيل ذاكرة مؤقتة لتخصيصها؛ تعليمات تشغيل برمجية مباشرة مع أي استحقاقات، بما في ذلك النظام الأساسي وكجذر خارج نطاق الحماية؛ تعيين متغيرات NVRAM؛ وتثبيت البرامج الثابتة وتشغيلها لجدول صفحة المراقبة (SPTM) وجهاز المراقبة التابع للشركة (TXM)، الجديد في نظام التشغيل iOS 17.

كيف يتم الاختيار الدقيقين؟

اختارت شركة Apple عددًا محدودًا آخر من التأمينيين القصيرين SRD من خلال أسلوب تقديم الطلب تعتمد بشكل أساسي على سجل حافل بالمبتكرين، بما في ذلك نقاط أخرى غير الأمان، والشركة: “إننا نوفر أيضًا أدوات المدى (SRD) المجمعة على المستوى الأكاديمي الذين يرغبون في استخدام أداة تعليمية لتعريف طلاب علوم الكمبيوتر بالأبحاث الأمنية”.

وكشفت الشركة أن التقديم عبر الإنترنت سيتم إطلاقه اعتبارًا من 31 أكتوبر 2023، وتستمر Apple بالدعم: “سنراجع جميع الطلبات المقدمة بحلول نهاية العام ونخطر صفحة المشاركين المختارين في أوائل عام 2024”.