Apple gibt Sicherheitsforschern ein iPhone ohne Schutzmauern
Apple Security Research Device
Apple vergibt speziell präparierte iPhones als Leihgeräte an Sicherheitsforscher: Shell-Zugriff, eigene Entitlements und sogar ein anpassbarer Kernel, ohne die Sicherheitsfunktionen von iOS umgehen zu müssen. Das Gerät bleibt zwölf Monate lang Eigentum von Apple, darf nur in kontrollierten Umgebungen genutzt werden und muss auf dem Gelände der Teilnehmer bleiben. Gefundene Lücken sind automatisch für den Apple Security Bounty qualifiziert. Bewerbungen sind noch bis zum 30. Oktober 2026 möglich.
Das SRD ist nicht für den persönlichen Gebrauch oder zum täglichen Mitführen gedacht und muss jederzeit auf dem Gelände der Programmteilnehmer bleiben.
- alt227
Wenn man sich für dieses Programm anmeldet und eines ihrer Geräte für 'Forschung' nutzt, ist man vertraglich verpflichtet, alle Sicherheitslücken an sie und nur an sie zu melden (es sei denn, die Lücke steckt in einer Drittanbieter-App). Ich sehe das als ziemlich hinterhältige Methode, um zu vermeiden, dass die eigenen Sicherheitslücken öffentlich werden und die ganze schlechte Presse, die damit einhergeht.
Es gibt Sicherheitsforschern etwas, das sie sich schon immer gewünscht haben, im Gegenzug für ihr Schweigen. Anders ausgedrückt: Bestechung.
- ACCount39
Erst ein Problem schaffen und dann heldenhaft für eine Lösung kämpfen.
Das sollte es überhaupt nicht geben. Es wäre nicht nötig, wenn Apple nicht darauf bestehen würde: 'Wir besitzen alle iPhones, unsere Nutzer dürfen nur darauf herumtippen'.
Wenn man einfach den Bootloader entsperren, SWD wieder aktivieren und mit einem iPhone, das man tatsächlich besitzt, machen könnte, was man will, gäbe es überhaupt keinen Bedarf für dieses restriktive Programm.
- lrvick
Sicherlich sehen alle das als offensichtliche Falle, um Forscher dazu zu bringen, im Voraus NDAs für sämtliche Forschung zu unterzeichnen, oder?
Fällt nicht darauf herein. Veröffentlicht alles öffentlich nach angemessenen Sperrfristen.
- alt227
Duplikat von 2020:
- potatoproduct
Der Titel sollte lauten: 'Apple besticht Sicherheitsforscher mit kostenlosen Geräten'
- ta8903
Cool. Wo kann ich eins kaufen?
- sbseitz
Beinhaltet das ... dass Israel jedes Apple-Gerät übernehmen kann?
- tamimio
Lol, ist das ein Witz? Man bekommt also ein Gerät geleast, um Schwachstellen zu finden, die man nirgendwo außer bei Apple melden darf? Und das größtenteils kostenlos?! Warum sollte das jemand machen? Wenn ich eine finden würde, würde ich dem Hersteller aus Höflichkeit etwas Zeit geben, sie zu patchen, und dann meine eigenen Ergebnisse veröffentlichen. Ich besitze sie, niemand arbeitet umsonst, kommt mal auf den Boden der Tatsachen zurück, Apple.