蘋果開始向安全研究人員發(fā)送 “越獄版”iPhone：更容易發(fā)現(xiàn) Bug

12 月 23 日消息蘋果在 7 月宣布推出新的蘋果安全研究設(shè)備計(jì)劃，該計(jì)劃旨在為研究人員提供特別配置的 iPhone，這些 iPhone 配備了獨(dú)特的代碼執(zhí)行和遏制策略，以支持安全研究。

蘋果公司從今天開始通知第一批將收到這些特殊 iPhone 的研究人員，這些設(shè)備將立即寄出。根據(jù)該計(jì)劃的條款，這些設(shè)備將借給研究人員，為期 12 個(gè)月，但可續(xù)期。

安全研究設(shè)備計(jì)劃的目標(biāo)是進(jìn)一步提高 iOS 系統(tǒng)的安全性，蘋果認(rèn)為安全研究人員的貢獻(xiàn)將協(xié)助公司實(shí)現(xiàn)提高消費(fèi)者安全性的目標(biāo)。蘋果表示，重視與獨(dú)立研究人員的合作，并感謝他們?cè)谔O果平臺(tái)上所做的工作。

蘋果將提供的 iPhone 比消費(fèi)類設(shè)備的鎖定程度更低，這將使研究人員更容易找到嚴(yán)重的安全漏洞。這些設(shè)備跟量產(chǎn)版手機(jī)很像，擁有最新版本的 iOS 和現(xiàn)代硬件。研究人員將不需要越獄手機(jī)來進(jìn)行研究，這將使他們能夠調(diào)查平臺(tái)安全功能，他們可以運(yùn)行任何他們想要的工具來測試操作系統(tǒng)。

了解到，計(jì)劃參與者可以訪問大量的文檔和與蘋果工程師合作的專用論壇。安全研究設(shè)備計(jì)劃與漏洞賞金計(jì)劃同時(shí)進(jìn)行，因此找到漏洞的研究人員可以獲得最高 150 萬美元的獎(jiǎng)金。