Apple выдаёт исследователям iPhone без защиты — чтобы они её взломали
Apple Security Research Device
Apple открыла приём заявок на Security Research Device — специально прошитый iPhone, в котором можно обойти защиту, получить shell-доступ, менять entitlements и даже ядро. Устройство выдаётся в аренду на 12 месяцев, остаётся собственностью Apple и должно находиться в контролируемом помещении. Найденные уязвимости автоматически рассматриваются для Apple Security Bounty. Заявки принимаются до 30 октября 2026 года.
Мы создали программу Apple Security Research Device, чтобы помочь как начинающим, так и опытным исследователям ускорить работу с iOS.
- alt227
Если ты зарегистрируешься в этой программе и используешь одно из их устройств для «исследований», то по контракту ты обязан сообщать о любых уязвимостях безопасности им и только им (если только баг не в стороннем приложении). Я вижу в этом довольно хитрый способ не дать твоим уязвимостям стать публичными и избежать всей негативной шумихи в прессе, которая обычно с этим связана.
Это даёт исследователям безопасности то, чего они всегда хотели, в обмен на их молчание. Другими словами — это взятка.
- ACCount39
Создай проблему, а потом героически борись за её решение.
Этого вообще не должно было быть. В этом не было бы нужды, если бы Apple не настаивала на «мы владеем всеми iPhone, нашим пользователям остаётся только тыкать в них».
Если бы можно было просто разблокировать загрузчик, снова включить SWD и делать со своим iPhone всё, что хочешь, — в этом ограничительном проекте вообще не было бы необходимости.
- lrvick
Неужели все не видят, что это очевидная ловушка, чтобы заставить исследователей заранее подписать NDA на все исследования?
Не попадайтесь на это. Публикуйте всё открыто после разумных сроков эмбарго.
- alt227
Дубликат с 2020 года:
- potatoproduct
Заголовок должен быть «Apple подкупает исследователей безопасности бесплатными устройствами»
- ta8903
Круто. Где можно купить один.
- sbseitz
Это что, включает... то, что Израиль может взломать любое устройство Apple?
- tamimio
Лол, это шутка? То есть тебе дают устройство в аренду, чтобы ты искал уязвимости, о которых ты не можешь сообщить никуда, кроме Apple? В основном бесплатно?! Зачем кому-то это делать? Если я найду уязвимость, то, конечно, дам вендору немного времени на исправление из вежливости, а потом опубликую свои собственные результаты — это моё, никто не работает бесплатно, потрогайте траву, Apple.