A Apple convida pesquisadores a se candidatarem para um iPhone especial projetado para encontrar vulnerabilidades

Apple convida pesquisadores a se candidatarem para iPhone especial de segurança.

A Apple anunciou hoje que está aceitando inscrições para o seu Programa de Dispositivos de Pesquisa em Segurança do iPhone 2024, permitindo que pesquisadores de segurança obtenham dispositivos Apple especializados que facilitam a descoberta de vulnerabilidades críticas no iOS.

O Programa de Dispositivos de Pesquisa em Segurança do ‌iPhone‌ (SRDP) existe desde 2019 e os pesquisadores o utilizaram para localizar 130 vulnerabilidades de segurança de alto impacto. A Apple afirma que os pesquisadores ajudaram a implementar “mitigações inovadoras” para proteger os dispositivos iOS.

No decorrer dos últimos seis meses, os participantes do programa receberam 37 créditos CVE por suas descobertas e contribuíram para melhorias no kernel XNU, nas extensões do kernel e nos serviços XPC.

Os pesquisadores que participam do SRDP são elegíveis para receber recompensas do Apple Security Bounty. A Apple recompensou mais de 100 relatórios de pesquisas do SRDP e afirma que “múltiplos prêmios” chegaram a $500.000, com uma premiação média próxima a $18.000.

Os dispositivos de pesquisa do iPhone 14 Pro que a Apple fornece aos participantes possuem hardware e software especiais projetados para pesquisa em segurança. Os pesquisadores podem configurar ou desativar as proteções de segurança do iOS para manipulá-las de maneiras não possíveis com um ‌iPhone‌ padrão.

• Rumor questionável diz que a nova capa alternativa de couro do iPho...
• Este cabo USB-C de $20 vem com um medidor de energia embutido para ...
• O recurso de emergência SOS do iPhone da Apple salvou uma mulher e ...

Os SRDs estão disponíveis para pesquisadores de segurança que possuem um histórico de pesquisas em segurança tanto no ‌iPhone‌ quanto em outras plataformas. Além disso, a Apple está disponibilizando dispositivos para professores universitários que desejam usá-los como ferramenta de ensino para estudantes de ciência da computação.

A Apple seleciona um número limitado de participantes a cada ano para receber um dispositivo de pesquisa e as inscrições estão abertas até 31 de outubro de 2023. Os participantes selecionados serão notificados no início de 2024.