Apple 日前正式啟動 iOS 安全研究裝置(iOS Security Research Device;SRD)計劃,陸續向符合資格的安全研究員借出特製的 iPhone,並公布完整的 SRD 規定。
這項 iOS 安全研究裝置計劃是 Apple 於去年 8 月發表的,借出予安全研究員的 SRD iPhone 只能用於特定用途,多數的系統權限均會開放,包括 root shell 存取和可以運行自定指令。Apple 強調 SRD iPhone 不能作個人使用,只可以用於研究用途。
安全研究員在 SRD iPhone 上發現的漏洞都必須上報 Apple 或相關的第三方,Apple 會解決問題並決定甚麼時候向外公布,安全研究員不能夠自行發表成果。
這項計畫的申請條件,除了必須是特定地區 Apple Developer Program 的 Account Holder,還必須有曾經成功發現 Apple 或其他平台安全漏洞的紀錄。
目前 iOS 安全研究裝置計劃於超過 20 個特定國家推行;成功加入的話,安全研究員也能透過漏洞懸賞計劃獲得獎金,最高可得 100 萬美元(約港幣775萬元)。
資料來源:Forbes
【教學】用「眼神」操作 iPhone iOS 18 最新「眼球追蹤」實試 + 注意事項 【教學】iPhone 連 Wi-Fi 自動關流動數據 離開 Wi-Fi 自動啟動 、不怕誤用數據 【教學】ChatGPT 香港人付款攻略 毋須外國信用卡訂閱 ChatGPT Plus