آیفونهای جدید اپل به راحتی در دسترس کاربران قرار میگیرند، اما این شرکت دستگاهی ویژه برای محققان امنیتی دارد که امکان خرید آن وجود ندارد و فقط در قالب امانت در اختیار افراد واجد شرایط قرار میگیرد.
اپل برنامهای با نام Security Research Device Program یا برنامه دستگاه تحقیقاتی امنیتی دارد که طی آن، آیفونهای ویژهای را برای بررسی امنیت سیستمعامل iOS در اختیار محققان منتخب قرار میدهد. مهلت ثبت درخواست برای این برنامه در تاریخ ۳۰ اکتبر ۲۰۲۶ (۸ آبان ۱۴۰۵) به پایان میرسد؛ بنابراین، متقاضیان کمتر از یک هفته برای ارسال درخواست فرصت دارند.
این دستگاه که Security Research Device (SRD) نام دارد، نسخهای ویژه از آیفون است که برای تحقیقات امنیتی تغییراتی در آن اعمال شده است. هدف اپل از ارائه این دستگاه، کمک به محققان تازهکار و باتجربه برای شناسایی آسیبپذیریها و بررسی بخشهای مختلف iOS بدون نیاز به دور زدن قابلیتهای امنیتی سیستمعامل است.
دسترسی گسترده به بخشهای داخلی iOS
دستگاه SRD امکاناتی را در اختیار محققان قرار میدهد که در آیفونهای معمولی در دسترس نیستند. از جمله این قابلیتها میتوان به دسترسی به پوسته سیستم، اجرای ابزارهای دلخواه، انتخاب مجوزهای نرمافزاری مورد نیاز و شخصیسازی هسته سیستمعامل اشاره کرد.
علاوهبر این، شرکتکنندگان به نسخههای پیشنمایش نرمافزارها، پروژههای آزمایشی امنیتی، ابزارهای اختصاصی پژوهشی و جامعه محققان این برنامه دسترسی خواهند داشت. این امکانات به آنها اجازه میدهد بخشهای مختلف سیستمعامل و سختافزار آیفون را با آزادی عمل بیشتری بررسی کنند.
البته دامنه بررسیها محدودیتهایی دارد. طبق توضیحات اپل، محققان میتوانند بخشهای مختلف iOS و آیفون را ارزیابی کنند، اما اپل پی و برنامههای متعلق به توسعهدهندگان دیگر از محدوده این برنامه مستثنی هستند.
آسیبپذیریهای کشفشده از طریق این دستگاه نیز برای دریافت پاداش در برنامه Apple Security Bounty بررسی میشوند. یافتههای مربوط به نسخههای پیشنمایش و نسخههای بتا هم میتوانند مشمول پاداشهای اضافی باشند.
آیفون تحقیقاتی اپل فروشی نیست
باوجود امکانات گسترده این دستگاه، دریافت آن به معنای مالکیت آیفون نیست. اپل SRD را در قالب امانت برای ۱۲ ماه در اختیار افراد منتخب قرار میدهد و امکان تمدید این دوره وجود دارد. مالکیت دستگاه در تمام مدت نزد اپل باقی میماند. شرکتکنندگان باید قوانین سختگیرانهای را رعایت کنند. این آیفون تنها برای تحقیقات امنیتی و در محیطی کنترلشده قابل استفاده است و نباید برای مصارف شخصی یا استفاده روزمره به کار گرفته شود. همچنین دستگاه باید همواره در محل ثبتشده شرکتکننده باقی بماند و فقط افراد مجاز اجازه استفاده از آن را دارند.
چه کسانی میتوانند درخواست بدهند؟
برای شرکت در این برنامه، متقاضیان باید سابقه قابل اثباتی در کشف مشکلات امنیتی محصولات اپل یا دیگر سیستمعاملها و پلتفرمهای مدرن داشته باشند. همچنین لازم است در کشور یا منطقه واجد شرایط زندگی کنند و به سن قانونی رسیده باشند که معمولا به معنای حداقل ۱۸ سال است. افرادی که طی ۱۲ ماه گذشته کارمند اپل بودهاند، واجد شرایط شرکت در این برنامه نیستند.
دستگاه SRD ابزار ویژهای برای محققانی است که به بررسی عمیق امنیت iOS و شناسایی آسیبپذیریهای آیفون علاقه دارند. بااینحال، محدودیتهای استفاده، شرایط سختگیرانه پذیرش و امانتبودن دستگاه نشان میدهد که این برنامه برای پژوهشگران حرفهای طراحی شده است، نه کاربران عادی آیفون.
