Η Apple δημιούργησε ένα Virtual Research Environment για να επιτρέψει δοκιμές σχετικά με την ασφαλεία του Private Cloud Compute του συστήματος. Kυκλοφόρησε eεπίσης τον πηγαίο κώδικα για ορισμένα «βασικά στοιχεία», για να βοηθήσει τους ερευνητές να αναλύσουν τα χαρακτηριστικά απορρήτου και ασφάλειας στην αρχιτεκτονική.
Δείτε επίσης: Apple: Ενεργοποιεί την ανίχνευση υπνικής άπνοιας του Apple Watch στον Καναδά
Η εταιρεία επιδιώκει επίσης να βελτιώσει την ασφάλεια του συστήματος και έχει επεκτείνει το πρόγραμμα επιβράβευσης ασφάλειας για να περιλαμβάνει ανταμοιβές έως και 1 εκατομμυρίου $ για τρωτά σημεία που θα μπορούσαν να θέσουν σε κίνδυνο “τις θεμελιώδεις εγγυήσεις ασφάλειας και απορρήτου του PCC“.
Το Private Cloud Compute (PCC) είναι ένα σύστημα νοημοσύνης cloud για πολύπλοκη επεξεργασία δεδομένων τεχνητής νοημοσύνης από συσκευές χρηστών, με τρόπο που δεν θέτει σε κίνδυνο το απόρρητο. Αυτό επιτυγχάνεται μέσω κρυπτογράφησης από άκρο σε άκρο, για να διασφαλιστεί ότι τα προσωπικά δεδομένα από συσκευές Apple που αποστέλλονται στο PCC είναι προσβάσιμα μόνο στον χρήστη και ούτε καν η Apple μπορεί να τα παρακολουθήσει.
Λίγο αφότου η Apple ανακοίνωσε το Private Cloud Compute, η εταιρεία έδωσε έγκαιρη πρόσβαση σε επιλεγμένους ερευνητές και ελεγκτές ασφάλειας, ώστε να μπορούν να επαληθεύσουν τις υποσχέσεις περί απορρήτου και ασφάλειας για το σύστημα.
Δείτε ακόμα: Apple: Θα σταματήσει την παραγωγή του Vision Pro;
Σε μια ανάρτηση ιστολογίου, η Apple ανακοινώνει ότι η πρόσβαση στο PCC είναι πλέον δημόσια και οποιοσδήποτε μπορεί να επιθεωρήσει πώς λειτουργεί και να ελέγξει εάν ανταποκρίνεται στις υποσχόμενες αξιώσεις.
Η εταιρεία διαθέτει τον Οδηγό Ασφάλειας Ιδιωτικού Cloud Compute, ο οποίος εξηγεί την αρχιτεκτονική και τις τεχνικές λεπτομέρειες των στοιχείων και τον τρόπο λειτουργίας τους.
Η Apple παρέχει επίσης ένα Εικονικό Περιβάλλον Έρευνας (VRE), το οποίο αναπαράγει τοπικά το σύστημα νοημοσύνης cloud και επιτρέπει την επιθεώρησή του καθώς και τη δοκιμή της ασφάλειάς του και την αναζήτηση προβλημάτων. Το VRE είναι παρόν στο macOS Sequia 15.1 Developer Preview και χρειάζεται μια συσκευή με Apple silicon και τουλάχιστον 16 GB ενοποιημένης μνήμης.
Τα εργαλεία που είναι διαθέσιμα στο εικονικό περιβάλλον επιτρέπουν την εκκίνηση μιας έκδοσης Private Cloud Compute σε απομονωμένο περιβάλλον, την τροποποίηση και τον εντοπισμό σφαλμάτων του λογισμικού PCC για πιο ενδελεχή έλεγχο και την εκτέλεση συμπερασμάτων έναντι μοντέλων επίδειξης.
Δείτε επίσης: Apple: Νέο App Store-like app αφιερωμένο σε παιχνίδια;
Ένα πρόγραμμα επιβράβευσης ασφάλειας είναι μια πρωτοβουλία οργανισμών για την επιβράβευση ατόμων που εντοπίζουν και αναφέρουν τρωτά σημεία ή ελαττώματα ασφαλείας στα συστήματά τους. Αυτά τα προγράμματα χρησιμεύουν ως μια προληπτική προσέγγιση για την ασφάλεια των τεχνολογικών περιβαλλόντων αξιοποιώντας τις δεξιότητες ηθικών χάκερ. Οι συμμετέχοντες είναι συχνά γνωστοί ως «white hat» χάκερ και διαδραματίζουν κρίσιμο ρόλο στην ενίσχυση της κυβερνοασφάλειας αναφέροντας ζητήματα προτού μπορέσουν να αποτελέσουν αντικείμενο κακόβουλης εκμετάλλευσης. Οι ανταμοιβές μπορεί να κυμαίνονται από οικονομική αποζημίωση έως αναγνώριση στο Hall of Fame μιας εταιρείας, ανάλογα με τη σοβαρότητα και τον αντίκτυπο της ευπάθειας που ανακαλύφθηκε. Με τη συμμετοχή μιας ευρείας κοινότητας σε δοκιμές ασφαλείας, οι εταιρείες μπορούν να ενισχύσουν ουσιαστικά την άμυνά τους έναντι πιθανών απειλών.
Πηγή: bleepingcomputer
