Thực hiện lời hứa từ năm 2019, Apple đã tung ra chiếc iPhone dành riêng cho các hacker mũ trắng.

Thiết bị này được cung cấp trong một chương trình nghiên cứu bảo mật, mục đích cuối cùng là phát hiện sớm các lỗ hổng trên iPhone.

Vào tháng 8/2019, tại Hội nghị bảo mật Black Hat, Apple hứa cung cấp chiếc iPhone đặc biệt cho những nhà nghiên cứu đủ điều kiện, giúp họ dễ dàng tìm ra lỗi trên thiết bị và phần mềm.

Apple chính thức cung cấp thiết bị đặc biệt, giúp các nhà nghiên cứu bảo mật truy cập sâu vào nền tảng iOS. Ảnh: Slash Gear.

Apple gọi sản phẩm này là Security Research Devie (SRD). Nó hoạt động tương tự như một chiếc iPhone thông thường nhưng cung cấp thêm quyền truy cập sâu vào bên trong. Các nhà nghiên cứu có thể chạy nhiều công cụ khác nhau để kiểm tra, đánh giá, xác thực lỗ hổng.

iPhone SRD thuộc quyền sở hữu của Apple. Họ không bán đứt mà cho nhà nghiên cứu đủ điều kiện mượn trong vòng 12 tháng.

Quả táo cũng ràng buộc cách thức và địa điểm sử dụng thiết bị. Nhà nghiên cứu không được mang iPhone SRD ra ngoài và sử dụng nó như điện thoại thông thường hoặc dùng vào mục đích cá nhân. Chỉ những người được cho phép mới có thể dùng vào nghiên cứu tại khuôn làm viêc của họ.

Để mượn chiếc ịPhone đặc biệt này, các chuyên gia bảo mật phải nộp đơn đăng ký tham gia chương trình SRD. Apple thẩm định lại và quyết định chấp thuận cho đơn vị hoặc cá nhân đủ điều kiện.

Apple cho biết số lượng iPhone SRD khá hạn chế, vì vậy ngay cả những nhà nghiên cứu uy tín cũng cần đăng ký tham gia sớm.

Theo Wired, sự xuất hiện của iPhone SRD là một thắng lợi dành cho cộng đồng bảo mật. Từ trước đến nay, mối quan hệ giữa Apple và các nhà nghiên cứu không mấy tốt đẹp. Một phần vì "gã khổng lồ" xứ Cupertino thiếu "cởi mở" trong vấn đề bảo mật iOS.

Để tìm hiểu sâu hơn về nền tảng này, họ phải dùng công nghệ bẻ khóa và phần mềm giả lập iOS của bên thứ ba, trong khi Apple nỗ lực ngăn chặn, thậm chí lôi các nhà nghiên cứu hầu tòa.

Tất nhiên, chỉ với chiếc iPhone SRD, không đủ giải quyết tất cả vấn đề liên quan đến bảo mật và quyền riêng tư trên iOS. Nhưng nếu so với những công cụ hạn chế hiện có, đây là một bước tiến quan trọng. 

Devmaster Academy via Zingnews