Η Apple προσκαλεί ερευνητές να υποβάλουν αίτηση για ειδικό iPhone που έχει σχεδιαστεί για την εύρεση τρωτών σημείων

μήλο

ανακοινώθηκε σήμερα

αυτο ειναι

αποδοχή αιτήσεων

για το Πρόγραμμα Ερευνητικής Συσκευής Ασφάλειας iPhone 2024, επιτρέποντας στους ερευνητές ασφάλειας να αποκτήσουν εξειδικευμένες συσκευές Apple που διευκολύνουν την εύρεση κρίσιμων τρωτών σημείων iOS.

Το Πρόγραμμα Ερευνητικής Συσκευής Ασφάλειας iPhone (SRDP) υπάρχει από το 2019 και οι ερευνητές το έχουν χρησιμοποιήσει για να εντοπίσουν 130 ευπάθειες ασφαλείας με μεγάλο αντίκτυπο. Η Apple λέει ότι οι ερευνητές τη βοήθησαν να εφαρμόσει «νέους μετριασμούς» για την προστασία συσκευών iOS.

Κατά τη διάρκεια των τελευταίων έξι μηνών, οι συμμετέχοντες στο πρόγραμμα έλαβαν 37 μονάδες CVE για τα ευρήματά τους και συνέβαλαν σε βελτιώσεις για τον πυρήνα XNU, τις επεκτάσεις πυρήνα και τις υπηρεσίες XPC.

Οι ερευνητές που συμμετέχουν στο SRDP είναι επιλέξιμοι

Πληρωμές Apple Security Bounty

. Η Apple έχει ανταμείψει περισσότερες από 100 αναφορές από έρευνες SRDP και λέει ότι τα “πολλαπλά βραβεία” έχουν φτάσει τα 500.000 $ με ένα μέσο βραβείο κοντά στα $18.000.

Οι συσκευές έρευνας iPhone 14 Pro που παρέχει η Apple στους συμμετέχοντες διαθέτουν ειδικό υλικό και λογισμικό σχεδιασμένο για έρευνα ασφάλειας. Οι ερευνητές είναι σε θέση να διαμορφώσουν ή να απενεργοποιήσουν τις προστασίες ασφαλείας iOS για να τις χειριστούν με τρόπους που δεν είναι δυνατοί με ένα τυπικό iPhone.

Τα SRD ​​είναι διαθέσιμα σε ερευνητές ασφαλείας που έχουν ιστορικό στην έρευνα ασφάλειας τόσο στο iPhone‎ όσο και σε άλλες πλατφόρμες, ενώ η Apple διαθέτει συσκευές σε πανεπιστημιακούς εκπαιδευτικούς που θέλουν να τις χρησιμοποιήσουν ως εργαλείο διδασκαλίας για φοιτητές επιστήμης υπολογιστών.

Η Apple επιλέγει έναν περιορισμένο αριθμό συμμετεχόντων κάθε χρόνο για να λάβει μια ερευνητική συσκευή και

οι αιτήσεις είναι ανοιχτές

έως τις 31 Οκτωβρίου 2023. Οι επιλεγμένοι συμμετέχοντες θα ειδοποιηθούν στις αρχές του 2024.