iPhones gelten gemeinhin als sehr sichere Geräte, dennoch können sich sowohl in der Hardware als auch in iOS Sicherheitslücken verbergen. Um diese schneller aufspüren zu können, will Apple Hackern offenbar speziell präparierte iPhones zur Verfügung stellen.


Tiefere Eingriffe ins System möglich
Auf der Sicherheitskonferenz "Black Hat", die morgen in Las Vegas beginnt, wird der iPhone-Konzern ein entsprechendes Projekt ankündigen, berichtet Forbes. Die besonderen Smartphones gehen an Teilnehmer des geschlossenen Bug-Bounty-Programms, diese erhalten für gefundene Sicherheitslücken eine Belohnung von bis zu 200.000 US-Dollar. Die als "Dev Devices " bezeichneten iPhones erlauben wesentlich tiefere Eingriffe ins System als die an Endkunden verkauften Geräte. Auf ihnen lassen sich etwa Teile von iOS untersuchen, die ansonsten nicht zugänglich sind.

Weniger offen als Apple-interne iPhones
Allerdings erhalten die als "Rock Star Hackers" bezeichneten Sicherheitsexperten Geräte, die nicht ganz so offen sind wie die von Apple-Entwicklern verwendeten. Dem Vernehmen nach handelt es sich bei den ihnen zur Verfügung gestellten iPhones um sogenannte Lite-Versionen. Diese erlauben es beispielweise nicht, die Firmware der Smartphones zu entschlüsseln. Möglich sein soll es allerdings, etwa den Prozessor anzuhalten und den Speicher auf Lecks und Verwundbarkeiten zu testen. Dadurch lässt sich ermitteln, was auf der Code-Ebene vor sich geht, wenn ein Angriff stattfindet.

Öffentliches Bug-Bounty-Programm für Macs
Gleichzeitig wird Apple dem Bericht zufolge in Las Vegas ein öffentliches Bug-Bounty-Programm für den Mac ankündigen. Das Unternehmen will offenbar also erstmals jeden mit Geld belohnen, der eine Sicherheitslücke in den Geräten oder in macOS entdeckt. Bislang verfügte der kalifornische Hersteller im Unterschied zu zahlreichen anderen Firmen wie Google, Facebook oder Microsoft nicht über ein solches Programm. Apple handelte sich dadurch immer wieder Kritik von Sicherheitsexperten ein. Zuletzt hatte der Sicherheitsforscher Linus Henze bemängelt, dass es für eine von ihm entdeckte Lücke im Schlüsselbund von macOS keine Belohnung gebe.