Apple、セキュリティ研究用iPhoneを研究者に貸与——セキュリティ機能を回避せずiOSの深部を調査可能に
Apple Security Research Device
Appleがセキュリティ研究者向けに提供するSecurity Research Device（SRD）は、セキュリティ機能を迂回せずにiOSの内部を調査できる特別仕様のiPhone。シェルアクセスやカーネルのカスタマイズ、独自のエンタイトルメント設定が可能で、発見した脆弱性はApple Security Bountyの対象にもなる。12か月更新の貸与制で、申請受付は2026年10月30日まで。
iPhoneは世界で最も安全なコンシューマー向けモバイル端末であるため、熟練したセキュリティ研究者にとっても取り掛かりが難しい場合があります。
HNでの議論
111- alt227
このプログラムにサインアップして、彼らのデバイスの一つを「研究」に使うなら、契約上、セキュリティバグは（サードパーティ製アプリのバグでない限り）彼らにのみ報告する義務を負うことになる。これは、自分のセキュリティ脆弱性が公になるのを避け、それに伴う悪いメディア露出を回避するかなりずる賢い方法だと思う。
これは、セキュリティ研究者がずっと欲しがっていたものを、引き換えに沈黙を求めて与えているようなものだ。別の言い方をすれば、賄賂だ。
- ACCount39
問題を作り出し、その後英雄的に解決策を作るために戦う。
これはそもそも存在すべきではない。Appleが「すべてのiPhoneは我々のもので、ユーザーはただタップするだけ」と主張しなければ、必要なかっただろう。
もしブートローダーのロックを解除し、SWDを再有効化し、実際に自分が所有するiPhoneで好きなことができるなら、この制限的なプログラムは全く必要ない。
- lrvick
誰もがこれを、研究者に事前にすべての研究のNDAを署名させるための明らかな罠だと見抜いているよね？
引っかからないで。適切な公開禁止期間の後、すべてを公に公開しよう。
- alt227
2020年の重複：
- potatoproduct
タイトルは「Apple、セキュリティ研究者を無料デバイスで買収」であるべきだ。
- ta8903
いいね。どこで買えるの？
- sbseitz
これには…イスラエルが任意のAppleデバイスを乗っ取れることも含まれるの？
- tamimio
笑、これは冗談？脆弱性を見つけるためにデバイスをリースされて、Appleにしか報告できないって？しかもほとんど無料で？！誰がそんなことするんだ？もし見つけたら、礼儀としてベンダーにパッチを当てる時間を少し与えてから、自分の結果を公開するよ。自分が所有しているんだから、誰も無料で働いたりしない。現実を見ろ、Apple。