Corellium將為個人賬戶提供基于云的iOS虛擬化

與Android的開放源代碼可以由任何合理的技術(shù)用戶審查的Android不同，蘋果的iOS移動操作系統(tǒng)的代碼不向公眾公開。這意味著Apple會嚴格控制操作系統(tǒng)，并且是唯一可以正式檢查代碼的操作系統(tǒng)。

盡管這種“逐個安全性”方法確實具有吸引力，但是強制實施是不切實際的，因為專家們一直在不斷嘗試逆向工程代碼，并弄清楚Apple如何將所有東西組合在一起以發(fā)現(xiàn)弱點。這些專家經(jīng)常會出售他們在暗網(wǎng)上發(fā)現(xiàn)的任何安全漏洞。

Corellium在這方面已經(jīng)脫穎而出，多年來為私人團體提供iOS虛擬化。盡管Apple使得安全研究人員很難通過在非iPhone或iPad設備上的虛擬機中運行iOS來發(fā)現(xiàn)漏洞，但Corellium已向公司提供了這些工具足夠長的時間，以使Apple能夠首先嘗試收購它們?nèi)缓筮M行歸檔對他們的訴訟，他們在上個月也輸了。

該公司最近才將Ubuntu Linux移植到Apple Silicon Macs上，但在他們的博客上宣布，他們現(xiàn)在將為CORSEC平臺上的個人帳戶提供針對iOS的虛擬化工具。以前，只有企業(yè)帳戶才能訪問該服務，而個人只能訪問虛擬Android設備。

但是，該公司還修改了其定價策略，因為與使用兩個內(nèi)核的虛擬Android設備不同，iOS設備根據(jù)選擇的型號最多需要六個內(nèi)核?，F(xiàn)在，Corellium將為每個企業(yè)使用的CPU核心(如企業(yè)帳戶)向用戶收費，而不是按設備收費。

Corellium表示，它希望限制其軟件的使用，以防止其被用于惡意目的，因此個人和企業(yè)都必須先申請一個帳戶，然后才能接受公司內(nèi)部的審批程序。該公司表示，他們還需要提供該軟件的用例并輸入信用卡詳細信息，然后才能訪問免費評估版。