Apple accepte les candidatures pour le programme de dispositifs de recherche sur la sécurité de l'iPhone 2024
Résumé de l'article
- Apple accepte maintenant les candidatures pour son programme de recherche en sécurité sur iPhone 2024, fournissant ainsi des appareils Apple spécialisés qui simplifient la recherche de vulnérabilités critiques sur iOS.
- Le Programme de Recherche en Sécurité sur iPhone (SRDP) existe depuis 2019 et a permis aux chercheurs de découvrir 130 failles de sécurité très importantes.
- Apple a récompensé plus de 100 rapports des chercheurs du SRDP avec des primes, certaines d'entre elles atteignant jusqu'à 500 000 $.
Apple et sa mission pour plus de sécurité
Étant donné que la sécurité est devenue aujourd'hui un mélange de compétition commerciale et de nécessité sociale, Apple a annoncé qu'elle accepte désormais les candidatures pour son programme de recherche en sécurité sur iPhone 2024. Ce dernier permet aux chercheurs en sécurité de traquer les vulnérabilités complexes sur iOS à l'aide d'appareils Apple spécialisés.
Le Programme de Recherche en Sécurité sur iPhone : une histoire de succès
Le SRDP, qui existe depuis 2019, a permis aux chercheurs de découvrir 130 failles de sécurité majeures. Ces découvertes ont aidé Apple à mettre en place des "atténuations innovantes" pour sécuriser les appareils iOS. Au cours des six derniers mois, les participants au programme ont obtenu 37 crédits CVE pour leurs découvertes et contribué à améliorer le noyau XNU, les extensions du noyau et les services XPC.
Bienvenue au club : Le SRDP et ses primes
En participant au SRDP, les chercheurs sont éligibles pour recevoir les primes de sécurité d'Apple. Non seulement Apple a récompensé plus de 100 rapports de chercheurs du SRDP, mais elle annonce fièrement que "plusieurs prix" ont atteint l'impressionnant montant de 500 000 $, avec un prix moyen avoisinant les 18 000 $.
Des appareils spécifiques pour des chercheurs spéciaux
Les iPhone 14 Pro de recherche distribués aux participants sont équipés de matériel et de logiciel spécialement conçus pour la recherche en sécurité. Les chercheurs peuvent configurer ou désactiver les mesures de sécurité d'iOS pour les manipuler de manière impossible avec un iPhone normal.
Qui a accès à ces appareils de recherche ?
Les appareils de recherche sont mis à la disposition des chercheurs en sécurité qui ont déjà effectué attestablement des recherches sur la sécurité sur l'iPhone et d'autres plateformes. De plus, Apple fournit également ces appareils aux enseignants universitaires qui souhaitent les utiliser comme outils pédagogiques pour les étudiants en informatique.
Candidatures possibles jusqu'en octobre 2023
Chaque année, Apple sélectionne un nombre limité de participants qui reçoivent un appareil de recherche. Les candidatures peuvent être déposées jusqu'au 31 octobre 2023. Les participants sélectionnés seront informés au début de 2024.
En bref
Apple fait une fois de plus d'énormes pas en avant pour améliorer la sécurité de ses produits. Leur programme annuel de recherche en sécurité sur iPhone est une occasion unique pour les chercheurs en sécurité et les enseignants universitaires de contribuer à l'amélioration de la sécurité des appareils iOS tout en gagnant des primes substantielles.
