В июле Apple объявила о запуске новой программы Apple Security Research Device Program, которая предоставит экспертам по безопасности специальные версии iPhone, оснащенные уникальными политиками выполнения кода для поддержки исследований в области безопасности. Вчера компания Apple подтвердила, что первые такие смартфоны уже отправлены получателям. По условиям программы, участвующие в ней исследователи по безопасности получат в аренду iPhone на один год, хотя срок аренды можно продлить.
Целью программы является дальнейшее улучшение безопасности iOS. Компания Apple считает, что вклад исследователей в области безопасности поможет компании достичь своей цели — сделать операционную систему более безопасной. Компания Apple высоко ценит работу этих экспертов.
Эти iPhone не так сильно защищены от сторонних приложений, как потребительские устройства, что облегчает обнаружение серьезных уязвимостей в системе безопасности. В то же время эти устройства максимально приближены к производственным телефонам с последней версией iOS. Экспертам не понадобится проводить исследования по джейлбрейку телефонов, что позволит изучить функции безопасности платформы. Они смогут использовать любые программные средства для тестирования ОС.
Участники программы имеют доступ к обширной документации и специальный форум с инженерами Apple для совместной работы. Программа исследования устройств безопасности работает совместно с программой вознаграждения за обнаружение уязвимостей, поэтому исследователи, обнаружившие уязвимости, могут получить выплаты в размере до 1,5 млн. долл.
