苹果推出安全研究设备计划 帮助研究人员发现iPhone的漏洞_每日快报

2023-06-08 09:20:28


(资料图)

苹果推出了一项新计划,根据该计划,苹果将向安全研究人员提供用于特殊研究的iPhone。这些具有深度访问权限的单元旨在帮助研究人员发现和报告安全漏洞。

这些研究iPhone有一个定制的iOS操作系统,这在商业单位是没有的。研究人员被授予访问SSH和根外壳的权限。这种访问旨在帮助他们运行调试工具和其他代码来解码操作系统。

正如TechCrunch所指出的,这是苹果首次对外人进行如此深入的访问。到目前为止,研究人员依靠越狱等变通方法来获取内部信息。

苹果公司在其网站上表示,安全研究设备(SRD)将根据12个月的可延期基本合同提供给合格的研究人员。这些设备不适合日常使用,应始终存放在参与者家中。

另一项条款规定,SRD的研究人员或用户需要向苹果公司报告漏洞。在某个发布日期(通常是苹果发布bug修复的日期)之前,用户不能与任何人讨论该漏洞。

要获得苹果新SRD计划的资格,您需要是苹果开发者计划的成员帐户持有人。苹果需要说:“你必须有在苹果平台或其他现代操作系统和平台上发现安全问题的成功经验。”

这一新举措是对苹果现有漏洞奖励计划的补充,该计划主要关注iOS、iPad、macOS、tvOS或watchOS公开版本中的漏洞。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。

标签:

标签: