Цореллиум ће подржати безбедносно тестирање Аппле ЦСАМ функције скенирања

Компанија за истраживање безбедности Цореллиум у понедељак је открила своју нову Иницијативу за отворену безбедност, која ће подржати независно истраживање приватности и безбедности мобилних апликација и уређаја. Његов први циљ је Аппле -ова контроверзна функција скенирања ЦСАМ -а, која ће корисницима ове године бити представљена корисницима иПхонеа.

Цореллиум је рекао да поздравља Апплеову посвећеност да се сматра одговорном и верује да је његова платформа виртуелних иОС уређаја најбоља за подржавање свих напора тестирања. Нада се да ће га истраживачи користити за откривање „грешака у било којој компоненти“ Аппле -ове функције, која могло да се користи за „поткопавање система у целини, и последично кршење приватности корисника иПхоне -а и безбедност. "

Цореллиум већ дуго гради виртуелне иОС уређаје осмишљене да олакшају спровођење безбедносних истраживања. Нуди „јаилброкен“ верзије најновијих модела иПхоне -а, са најновијим Аппле -овим софтвером, који се може користити у веб прегледачу. Они помажу да се тестирање учини лакшим и приступачнијим.

До недавно се Аппле борио да затвори Цореллиум -ов посао виртуелизације. Али његова тужба против компаније прошле године је одбачена прошле недеље - стручњаци за развој назвали су значајну победу за безбедносна истраживања. Сада, за прославу своје четврте годишњице, Цореллиум покреће нову иницијативу која се нада да ће наше мобилне уређаје учинити још сигурнијима.

Цореллиум циља Аппле са Опен Сецурити Инитиативе

Са својом новом иницијативом отворене безбедности, Цореллиум ће подржати независна истраживања независних произвођача о мобилним апликацијама и уређајима. Нуди финансирање и бесплатан приступ својој платформи за виртуализацију на годину дана у настојању да помогне „истраживачке пројекте осмишљено да потврди све тврдње о безбедности и приватности за било ког добављача мобилног софтвера “, наводи се у објављеном саопштењу Понедељак.

Једна од првих мета Цореллиума је Аппле -ова недавно најављена функција скенирања ЦСАМ -а. Дизајниран је за откривање материјала за злостављање деце постављеног на иЦлоуд, али заговорници приватности упозоравају да то чине има потенцијал да се прошири у будућности под притиском владе. Аппле има инсистирао да се то неће догодити, и поздравило је независно истраживање које ће потврдити његове безбедносне тврдње.

„Истраживачи безбедности стално су у стању да сагледају шта се дешава у Аппле -овом софтверу [телефона], па ако се унесе било каква промена која би проширила опсег овог на неки начин - на начин на који смо се обавезали да то нећемо учинити - постоји проверљивост, они могу уочити да се то дешава “, Аппле -ов потпредседник софтверског инжењеринга Цраиг Федеригхи рекао Вол Стрит новине.

„Поздрављамо Апплеову посвећеност да се сматра одговорном од стране независних истраживача“, рекао је Цореллиум. "Верујемо да је наша платформа јединствено способна да подржи истраживаче у тим напорима."

Други би требало да следе Аппле -ово вођство

„Наши„ јаилброкен “виртуелни уређаји не користе никакве подвиге, већ се ослањају на нашу јединствену технологију хипервизора. То нам омогућава да обезбедимо укорењене виртуелне уређаје за динамичку безбедносну анализу готово чим се појави нова верзија иОС -а. Осим тога, наша платформа нуди алате и могућности који нису лако доступни на физичким уређајима. "

Цореллиум се нада да ће и други произвођачи мобилних телефона следити Апплеов пример у „промовисању независне верификације захтева о безбедности и приватности“. Његова Иницијатива за отворену безбедност је осмишљено да подстакне и помогне важно истраживање о валидацији приватности и безбедности мобилних уређаја, и сада позива на предлоге истраживања који ће бити део његових првих пилот.

Фирма ће додељивати највише три квалификована поднеска грант у износу од 5.000 долара и бесплатан приступ платформи Цореллиум током једне године. Можете пронаћи детаље о захтевима пројекта и начину пријављивања у Корелијевом саопштењу.