Apple presta iPhones especiales a investigadores para que puedan estudiar iOS sin burlar su seguridad
Apple Security Research Device
Apple abre hasta el 30 de octubre de 2026 las solicitudes para su Security Research Device Program, que entrega en préstamo por 12 meses un iPhone con fusión especial que permite acceso a shell, ejecutar cualquier herramienta y hasta personalizar el kernel. Los investigadores pueden reportar vulnerabilidades sin perder acceso a las capas internas del sistema, y los hallazgos entran automáticamente en el Apple Security Bounty. Eso sí: el dispositivo sigue siendo propiedad de Apple y no puede salir de sus instalaciones.
Nuestro objetivo final es proteger a los usuarios, así que si encuentras una vulnerabilidad sin usar el SRD en ningún aspecto de tu trabajo, igualmente queremos recibir tu reporte.
- alt227
Si te apuntas a este programa y usas uno de sus dispositivos para 'investigar', entonces estás obligado por contrato a reportarles cualquier fallo de seguridad a ellos y solo a ellos (a menos que el fallo esté en una app de terceros). Veo esto como una forma bastante astuta de evitar que tus vulnerabilidades de seguridad se hagan públicas y toda la mala exposición mediática que conlleva.
Es darles a los investigadores de seguridad algo que siempre han querido a cambio de su silencio. Otra forma de decirlo es soborno.
- ACCount39
Crea un problema y luego lucha heroicamente por hacer una solución.
Esto no debería existir en primer lugar. No habría necesidad de ello si Apple no insistiera en "somos dueños de todos los iPhones, nuestros usuarios solo pueden toquetearlos".
Si pudieras simplemente desbloquear el bootloader, reactivar SWD y hacer lo que quieras con un iPhone que realmente posees, no habría necesidad de este programa restrictivo en absoluto.
- lrvick
Seguro que todos ven esto como una trampa obvia para conseguir que los investigadores firmen NDAs por toda la investigación de antemano, ¿verdad?
No caigan en la trampa. Publiquen todo públicamente después de los períodos de embargo apropiados.
- alt227
Duplicado de 2020:
- potatoproduct
El título debería ser "Apple soborna a investigadores de seguridad con dispositivos gratis"
- ta8903
Genial. ¿Dónde puedo comprar uno?
- sbseitz
¿Esto incluye... que Israel pueda hackear cualquier dispositivo Apple?
- tamimio
Jaja, ¿esto es una broma? ¿Así que te alquilan un dispositivo para encontrar vulnerabilidades, que no puedes reportar en ningún sitio excepto a Apple? ¿¡Mayormente gratis!? ¿Por qué haría alguien eso? Si encontrara una, seguro que daría algo de tiempo al proveedor para parchearla por cortesía, luego publicaría mis propios resultados, es mío, nadie trabaja gratis, toca un poco de hierba, Apple.