Corellium將為個(gè)人賬戶提供基于云的iOS虛擬化

與Android的開放源代碼可以由任何合理的技術(shù)用戶審查的Android不同，蘋果的iOS移動(dòng)操作系統(tǒng)的代碼不向公眾公開。這意味著Apple會(huì)嚴(yán)格控制操作系統(tǒng)，并且是唯一可以正式檢查代碼的操作系統(tǒng)。

盡管這種“逐個(gè)安全性”方法確實(shí)具有吸引力，但是強(qiáng)制實(shí)施是不切實(shí)際的，因?yàn)閷＜覀円恢痹诓粩鄧L試逆向工程代碼，并弄清楚Apple如何將所有東西組合在一起以發(fā)現(xiàn)弱點(diǎn)。這些專家經(jīng)常會(huì)出售他們?cè)诎稻W(wǎng)上發(fā)現(xiàn)的任何安全漏洞。

Corellium在這方面已經(jīng)脫穎而出，多年來為私人團(tuán)體提供iOS虛擬化。盡管Apple使得安全研究人員很難通過在非iPhone或iPad設(shè)備上的虛擬機(jī)中運(yùn)行iOS來發(fā)現(xiàn)漏洞，但Corellium已向公司提供了這些工具足夠長(zhǎng)的時(shí)間，以使Apple能夠首先嘗試收購它們?nèi)缓筮M(jìn)行歸檔對(duì)他們的訴訟，他們?cè)谏蟼€(gè)月也輸了。

該公司最近才將Ubuntu Linux移植到Apple Silicon Macs上，但在他們的博客上宣布，他們現(xiàn)在將為CORSEC平臺(tái)上的個(gè)人帳戶提供針對(duì)iOS的虛擬化工具。以前，只有企業(yè)帳戶才能訪問該服務(wù)，而個(gè)人只能訪問虛擬Android設(shè)備。

但是，該公司還修改了其定價(jià)策略，因?yàn)榕c使用兩個(gè)內(nèi)核的虛擬Android設(shè)備不同，iOS設(shè)備根據(jù)選擇的型號(hào)最多需要六個(gè)內(nèi)核?，F(xiàn)在，Corellium將為每個(gè)企業(yè)使用的CPU核心(如企業(yè)帳戶)向用戶收費(fèi)，而不是按設(shè)備收費(fèi)。

Corellium表示，它希望限制其軟件的使用，以防止其被用于惡意目的，因此個(gè)人和企業(yè)都必須先申請(qǐng)一個(gè)帳戶，然后才能接受公司內(nèi)部的審批程序。該公司表示，他們還需要提供該軟件的用例并輸入信用卡詳細(xì)信息，然后才能訪問免費(fèi)評(píng)估版。