Apple bugün iOS güvenlik araştırmacılarının artık Ekim ayı sonuna kadar bir Güvenlik Araştırma Cihazı (SRD) için başvurabileceğini duyurdu.
SRD'ler, güvenlik açığı araştırmalarını aksi takdirde kilitli bir platformda mümkün kılan devre dışı güvenlik özelliklerine ve kabuk erişimi olan iPhone 14 profesyonelleridir.
Apple, bunları tüketiciye hazır cihazların "özel olarak inşa edilmiş bir donanım varyantı" olarak tanımlıyor ve araştırmacılara yerleşik iOS güvenlik önlemlerini devre dışı bırakmak için gereken araçları sağlıyor.
Apple, "Kabuk erişimi mevcut ve herhangi bir aracı çalıştırabilir, kendi haklarınızı seçebilir ve hatta çekirdeği özelleştirebilirsiniz."
"Artı, SRD ile keşfettiğiniz güvenlik açıkları, Apple Security Bounty için otomatik olarak düşünülüyor."
Bir SRD'yi 12 aylık yenilenebilir kredi olarak alırlarsa, araştırmacılar bunu şunlara kullanabilirler:
Şirket, Güvenlik Araştırma Cihazı Programı aracılığıyla sağlanan iPhone'ların yalnızca yetkili kişiler tarafından kullanılması ve Güvenlik Araştırma Tesisinin tesislerinden asla ayrılmaması gerektiğini de sözlerine ekledi.
"Bugünden 31 Ekim'den itibaren güvenlik araştırmacılarını, 2024 iPhone Güvenlik Araştırma Cihazı Programına (SRDP) iPhone araştırmalarına atlamaya, kullanıcıları korumaya yardımcı olmak için güvenlik ekiplerimizle çalışmaya ve Apple Security Bounty Ödüllerine hak kazanmaya davet ediyoruz. "Dedi.
"Her yıl, öncelikle iPhone dışındaki platformlar da dahil olmak üzere güvenlik araştırmalarındaki bir geçmişe dayanan bir başvuru süreci aracılığıyla SRD almak için sınırlı sayıda güvenlik araştırmacısı seçiyoruz."
Apple ayrıca üniversitelerin 2024 iPhone Güvenlik Araştırma Cihazı Programına bilgisayar bilimi kurslarında öğretim yardımı olarak kullanmak için erişim istemelerini sağlar.
Tüm başvurular, 2024 başında planlanan seçilen katılımcılara bildirimlerle yıl sonuna kadar kapsamlı bir değerlendirme yapılacaktır.
Program uygunluğu hakkında daha fazla bilgi bulabilir ve Apple Güvenlik Araştırma Cihazı Programı sayfasında bir güvenlik araştırma cihazı için bir başvuru gönderebilirsiniz.
Apple, saldırılarda sömürülen sıfır günleri düzeltmek için acil durum güncellemesini yayınladı
Apple, iPhone'lara karşı saldırılarda kullanılan yeni sıfır günleri düzeltir
Apple, Webkit Güvenlik Güncellemelerinin Bazı Sitelerde Göz atma
İPad'inizi bu Sihirli Klavyeden 142 $ ile dizüstü bilgisayarınızı yapın
Yeni akustik saldırı,% 95 doğrulukla tuş vuruşlarından verileri çalıyor
Kaynak: Bleeping Computer