Apple 开放 iPhone 安全研究设备申请
Apple Security Research Device
iPhone 作为全球最安全的消费级移动设备，其严密的安全机制往往让安全研究人员望而却步。为此，Apple 推出了 Security Research Device Program，向符合条件的研究人员提供经过特殊处理的 iPhone，即 Security Research Device (SRD)。这款设备允许研究者在无需绕过安全特性的前提下进行 iOS 安全研究，提供 Shell 访问权限，支持运行任意工具、自定义权限甚至修改内核。该计划旨在加速漏洞发现，所有通过 SRD 发现的漏洞将自动纳入 Apple Security Bounty 奖励计划。目前申请通道已开启，截止日期为 2026 年 10 月 30 日，仅限在可控环境中用于安全研究，严禁个人日常使用。
我们创建了 Apple Security Research Device Program，以帮助新手和经验丰富的研究人员加速他们的 iOS 工作。
HN 评论区
114- alt227
如果你注册了这个项目并使用他们的设备进行“研究”，那么你就受合同约束，必须将任何安全漏洞仅报告给他们（除非漏洞出在第三方应用中）。我认为这是一种相当狡猾的手段，旨在避免你的安全漏洞被公开，从而规避随之而来的负面媒体报道。
这相当于给安全研究人员一些他们一直想要的东西，以换取他们的沉默。换个说法，这就是贿赂。
- ACCount39
制造一个问题，然后英雄般地努力解决它。
这东西从一开始就不该存在。如果 Apple 不坚持“所有 iPhone 都是我们的，用户只是被允许在上面点点”，那根本不需要这种东西。
如果你能直接解锁引导加载程序（bootloader），重新启用 SWD，然后对你真正拥有的 iPhone 为所欲为，那这种限制性项目就完全没必要了。
- lrvick
大家肯定都看出这明显是个陷阱，目的是让研究人员提前签署所有研究的保密协议（NDA），对吧？
别上当。在适当的禁运期过后，将一切公开发布。
- alt227
2020 年的重复内容：
- potatoproduct
标题应该是“Apple 用免费设备贿赂安全研究人员”
- ta8903
酷。哪里能买到？
- sbseitz
这是否包括……以色列能够攻破任何 Apple 设备？
- tamimio
哈哈这是开玩笑吗？所以你是租了一台设备来找漏洞，而且除了 Apple 之外不能向任何地方报告？大部分情况下还是免费的？！谁会这么做？如果我找到了漏洞，当然我会出于礼貌给厂商一些时间去修补，然后我会发布我自己的研究成果。这东西归我所有，没人会免费干活，Apple，去外面晒晒太阳吧。