苹果安全研究设备开放申请:给它一台可以随便折腾的 iPhone
来源:security.apple.com — 2026-10
📋 概述
苹果把 Security Research Device 的申请窗口开到 10 月 30 日:这是一台特殊熔丝的 iPhone,研究员不必先绕过安全机制就能做 iOS 安全研究,可拿到 shell、跑任意工具、自选内核,还能访问软件预览版与专门工具链。设备以 12 个月可续借的方式出借、产权归苹果,不得日常携带,必须在参与机构场所内使用;用 SRD 发现的漏洞自动进入 Apple Security Bounty 评审流程。
🔑 核心要点
- SRD 是一台熔丝特殊处理的 iPhone,带 shell 权限,可跑任意工具、自选内核。
- 除 Apple Pay 与第三方 App 外,iOS 与 iPhone 组件都在研究范围内。
- 12 个月可续借的借用制:设备归苹果所有,必须留在机构场所,不能当日常机。
- 门槛是有在苹果平台或其他现代系统上找漏洞的实绩,且过去 12 个月不得受雇于苹果。
💡 金句
iPhone is the world's most secure consumer mobile device, which can make it challenging for even skilled security researchers to get started.
👍 0
👎 0
← 返回 Hacker News 首页