苹果正准备向其安全研究设备(SRD)计划的第一批参与者发送“越狱” iPhone设备,该程序旨在促进iOS安全研究。
该SRD程序上不那么锁定的不是消费者的设备,让安全研究人员更容易地找到缺陷和漏洞专门配置的iPhone中心。该计划于2019年8月宣布,Apple于2020年7月开始接受该计划的申请。
周二,苹果开始通知谁将会接受专门的iPhone第一申请人,根据 加拿大家园。该公司表示,这些设备将立即发送出去。
这些设备将以12个月的可再生期租借给研究人员。苹果公司指出,只有获得批准的研究人员才能着手进行研究,而且他们仅“打算在受控环境中使用”。
安全研究人员将能够在设备上实现外壳访问,运行任何工具并选择其权利。除了这些特殊的配置之外,SRD的行为与普通的iPhone非常相似,因此它们可以充当“代表性研究目标”。
SRD计划的目标是使研究人员能够更轻松地发现和报告Apple平台中的安全漏洞,而无需越狱设备。在某种程度上,该程序还可以作为安全研究人员的橄榄枝,他们长期以来一直抱怨Apple的漏洞赏金计划和安全策略。
除了获得SRD之外,还将向参与者授予与Apple工程师举行的特殊合作论坛以及有关Apple平台的大量文档的访问权限。
除了SRD之外,Apple还宣布将为其软件赏金计划的一部分,为其软件中发现的漏洞支付更多费用
原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun26804.html