Apple, 보안 연구자에게 iOS 내부를 열어주는 특수 iPhone 대여한다
Apple Security Research Device
Apple이 iOS 보안 연구를 위해 보안 기능을 우회하지 않고도 내부를 들여다볼 수 있는 특수 제작 iPhone인 Security Research Device(SRD)를 12개월 갱신 대여 형태로 제공한다. 셸 접근과 커널 커스터마이징까지 가능하며, Apple Pay와 서드파티 앱을 제외한 모든 iOS 구성 요소가 연구 대상이다. 발견한 취약점은 Apple Security Bounty 심사 대상이 되고, 신청은 2026년 10월 30일까지다.
우리의 궁극적인 목표는 사용자를 보호하는 것이므로, SRD를 전혀 사용하지 않고 취약점을 발견했다 하더라도 우리는 여전히 그 제보를 받고 싶다.
HN 토론
109- alt227
이 프로그램에 가입해서 그들의 기기 중 하나를 '연구'용으로 사용한다면, 계약상 모든 보안 버그를 그들에게만 보고할 의무가 생깁니다(버그가 서드파티 앱에 있는 경우는 제외). 저는 이걸 보안 취약점이 공개되는 것과 그에 따르는 온갖 나쁜 언론 노출을 피하는 꽤 교활한 방법이라고 봅니다.
보안 연구자들이 늘 원해왔던 무언가를 그들의 침묵과 맞바꿔 주는 셈이죠. 달리 말하면 뇌물입니다.
- ACCount39
문제를 만들어 놓고, 그다음 영웅적으로 해결책을 만들기 위해 싸운다.
이건 애초에 존재해서는 안 되는 것입니다. Apple이 "모든 iPhone은 우리 것이고, 사용자는 그저 두드려 볼 수 있을 뿐이다"라고 고집하지 않았다면 이런 게 필요하지도 않았을 겁니다.
그냥 부트로더를 잠금 해제하고, SWD를 다시 활성화하고, 정말로 내가 소유한 iPhone으로 원하는 걸 할 수 있다면, 이런 제한적인 프로그램은 전혀 필요 없었을 겁니다.
- lrvick
분명 모두가 이걸 연구자들에게 모든 연구에 대한 NDA를 사전에 서명하게 만드는 뻔한 함정으로 보겠죠, 그렇죠?
여기에 속지 마세요. 적절한 엠바고 기간이 지나면 모든 것을 공개적으로 발표하세요.
- alt227
2020년의 중복 글:
- potatoproduct
제목은 "Apple, 무료 기기로 보안 연구자들에게 뇌물을 주다"가 되어야 합니다
- ta8903
멋지네요. 어디서 살 수 있나요.
- sbseitz
여기엔... 이스라엘이 어떤 Apple 기기든 뚫을 수 있다는 것도 포함되나요?
- tamimio
ㅋㅋ 이거 농담인가요? 그러니까 취약점을 찾으라고 기기를 임대해 주는데, Apple 외에는 어디에도 보고할 수 없고? 그것도 대부분 무료로?! 누가 왜 그러겠어요? 만약 제가 하나 찾는다면, 물론 예의상 벤더에게 패치할 시간을 좀 주겠지만, 그다음엔 제 결과를 발표할 겁니다. 그건 제 거예요. 아무도 공짜로 일하지 않습니다. 밖에 나가서 바람 좀 쐬세요, Apple.