يمكن للباحثين في مجال الأمن تعزيز أبحاثهم على iPhone، والعمل مع فرق الأمان والمساعدة في حماية المستخدمين - كل ذلك مع اكتشاف الأخطاء قالت Apple إن المكافآت للعثور على تهديدات موثوقة – إذا كانت تنطبق على برنامج جهاز أبحاث أمان iPhone لعام 2024 الأربعاء.
قم بتقديم طلب بحلول 31 أكتوبر للحصول على جهاز iPhone خاص بك لإجراء الأبحاث الأمنية.
تُقبل الآن طلبات التقدم: 2024 برنامج أجهزة الأبحاث الأمنية من Apple
فتحت شركة Apple عملية التقديم يوم الأربعاء للحصول على 2024 برنامج جهاز البحث الأمني للآيفون، وفق مشاركة مدونة بواسطة فريق الهندسة والهندسة المعمارية لأمن Apple (SEAR).
"يعد iPhone أكثر الأجهزة المحمولة الاستهلاكية أمانًا في العالم، وهو ما قد يجعل الأمر صعبًا حتى على ذوي المهارات "يجب على الباحثين الأمنيين البدء"، حسبما أشارت الصفحة الرئيسية للبرنامج - ولهذا السبب بدأت الشركة البرنامج في عام 2019. ليس من السهل دراسة مثل هذا النظام الآمن عندما لا تتمكن من الدخول إليه.
وقالت SEAR إنه منذ إطلاق البرنامج، كشف الباحثون عن 130 "ثغرة أمنية حرجة" وساعدوا في تطوير طرق للتخفيف منها. وللعثور على التهديدات، فاز الباحثون بأكثر من 100
مكافآت أمن أبلوأضافت أن متوسط الجائزة يبلغ حوالي 18.000 دولار أمريكي و500.000 دولار أمريكي بشكل عام.فيما يلي وصف فريق الأمان لكيفية حصول المشاركين في البرنامج على إمكانية الوصول:
جهاز البحث الأمني (SRD) عبارة عن جهاز iPhone مدمج خصيصًا يسمح لك بإجراء أبحاث أمان iOS دون الحاجة إلى تجاوز ميزات الأمان الخاصة به. الوصول إلى Shell متاح، ويمكنك تشغيل أي أدوات، واختيار استحقاقاتك الخاصة، وحتى تخصيص النواة.
يتيح لك استخدام SRD الإبلاغ بثقة عن جميع النتائج التي توصلت إليها إلى Apple دون المخاطرة بفقدان الوصول إلى الطبقات الداخلية لأمن iOS. بالإضافة إلى ذلك، فإن أي ثغرات تكتشفها باستخدام SRD يتم أخذها في الاعتبار تلقائيًا ضمن برنامج Apple Security Bounty.
ملاحظات الأهلية
ولكن لا يمكن لأي شخص التقدم للبرنامج بالطبع. أنت بحاجة إلى سجل حافل يوضح أنك وجدت تهديدات على منصات Apple. يجب أن تكون في بلد مؤهل. يجب أن تكون "بالغًا" في ولايتك القضائية (غالبًا 18 عامًا). ولا يمكنك أن تكون موظفًا في شركة Apple الآن أو في أي وقت خلال العام الماضي.
اقرأ المزيد عن المبادئ التوجيهية والأهلية و قدم هنا. الموعد النهائي هو 31 أكتوبر.