|
苹果最近有点忙。 临近苹果秋季发布会的时间，苹果在忙发布会上需要发布的新品；旗下系统需要增加功能、修复的BUG有点多，在忙着修复；iOS系统更新就被找到漏洞，需要增加新的计划封堵。  最近关注iPhone越狱的机友或许已经感受到了越狱团队的厉害之处，只要iOS更新系统，在很短时间就能够被破解并且发布最新的越狱工具。 苹果对于系统版本的漏洞情况封堵采用的方法通常是在下一个版本修复，并且在一定的时间内关闭有安全漏洞的系统验证。而对于iPhone X以下由于拥有的漏洞是属于硬件级就无法通过系统升级进行修复，所以到现在为止也没有有效的修复方案。 
或许你还记得苹果对于漏洞的研究上报是有奖励的——赏金计划，安全研究人员通过研究系统中的漏洞提交给苹果，得到确认之后能够得到一笔价值不菲的赏金（赏金猎人？），最高赏金达到了100万美金。 
苹果在很早之前就有过一个专门用于漏洞研究的计划。 近日终于推出了：苹果安全研究设备计划(SRD)，官方描述这项计划旨在提高iOS用户的安全性。 
而且！还提供一款专门用于研究漏洞的iPhone，这部特殊iPhone手机的特点就是拥有最高的Shell权限，而且是无需签名的那种。看出来了吧，简单来说这就是一部官方授权的越狱iPhone。 
安全研究人员可以使用这部iPhone进行漏洞的研究，并且可以将漏洞提交给苹果获取赏金。 但是！但是来了，该iPhone只能在受控的环境中使用。 这个有描述，SRD设备不能作为个人使用或者外带到没有备案的地点进行使用，使用人必须为苹果授权的安全研究人员。可以理解为这是被做了定位协议的，具体效果参考之前在国外被抢的苹果设备离店之后被锁定。 
另外SRD设备，虽然你能够免费得到，但不代表这就是你的，所有权归苹果所有，每一年需要换一次设备，每一年只有一次的申请机会。 申请条件也有些许的严格： 年龄要满18岁 一年内没有在苹果工作过 国家和地区需要符合条件 在此之前有过安全漏洞挖掘经验 需要是年费苹果开发者
看来小编只有“不可抗力”条件才能达到了，直接被Pass掉。 
iOS在发展的过程中加入了越来越多的功能，在开发过程中无法兼顾所有的可能性，所以漏洞是无法避免的，苹果安全研究设备计划让更多的研究人员加入到一起研究漏洞。我们在未来可能会见到一个“没有漏洞”的iOS——提交过的漏洞在修复发布之前研究人员不能向外界发布。 怎样，你有资格获得这部免费iPhone吗？
|
