S cílem zajistit bezpečnost spotřebitelů Apple posouvá vpřed s vizionářským projektem spojeným s úsilím o zabezpečení ve výzkumu souvisejícím siPhone.
Projekt, známý jako „Program bezpečnostních výzkumných zařízení“ (SRDP), se zaměřuje na systémové odborníky a pedagogy specifické pro prozkoumejte zařízení v pohodlí vašeho domova.
vidět víc
DĚSÍ! Robotům je dána kůže houby, aby ji „cítili“...
Ochrana vašeho soukromí online: zjistěte, jak odstranit své fotografie z…
SRDP má za cíl zpřístupnit zařízení s názvem Security Research Device (SRD), hardwarovou variantu speciálně vyvinutou pro iPhone 14 Pro.
Takové zařízení je navrženo výhradně pro bezpečnostní výzkum a je dodáváno s řadou nástrojů a možností, které výzkumníkům umožňují konfigurovat různé vrstvy zabezpečení iOS.
Výzkumníci, kteří získají SRD, získají přístup k několika funkcím nezbytným pro jejich bezpečnostní vyšetřování:
Instalace a spuštění vlastních mezipamětí jádra: to těmto uživatelům umožňuje instalovat a spouštět vlastní mezipaměti jádra, což umožňuje spuštění libovolný kód s širokými právy, včetně práv platformy a root mimo sandbox;
Definice proměnných NVRAM: mohou definovat proměnné NVRAM, což je nezbytné pro prohloubení zkoumání bezpečnostních aspektů iOS;
Vlastní instalace a spouštění firmwaru: schopnost instalovat a zavádět vlastní firmware pro Secure Page Table Monitor (SPTM) a Trusted Execution Monitor (TXM), speciálně představený v iOS 17, je k dispozici pro výzkumníci. To je klíčové pro hloubkovou analýzu zabezpečení operačního systému.
(Obrázek: zveřejnění)
Pro registraci do programu musí mít zájemci přístup k bezpečnostní stránku od společnosti Apple. Registrace je otevřena do 31. října 2023.
Abyste se mohli kvalifikovat a účastnit se programu SRD společnosti Apple, musíte splnit některé specifické požadavky:
Historický: Kandidáti musí mít zdokumentovanou historii úspěchu při identifikaci a řešení bezpečnostních problémů na platformách Apple nebo jiných moderních operačních systémech a platformách. To ukazuje, že k účinnému přispění k bezpečnostnímu výzkumu je zapotřebí odborných znalostí;
Většina: musí být plnoletí podle jurisdikce, ve které mají bydliště;
Přítomnost v Jablko: nepracovali ve společnosti v posledních 12 měsících;
Vysokoškolští pedagogové: Tento rok je program zaměřen také na vysokoškolské pedagogy, kteří chtějí používat SRD jako bezpečnostní výukový a výzkumný nástroj. Učitelé a vychovatelé mohou požádat více uživatelů o povolení používat zařízení ve třídě nebo laboratoři;
Zastupování firem nebo organizací: Pokud se registrujete jménem společnosti, univerzity nebo jiné organizace, musíte být oprávněni jednat jménem tohoto subjektu.
Nakonec stojí za zmínku, že program je k dispozici pouze obyvatelům jedné z těchto zemí:
Brazílie;
Španělsko;
Arménie;
Austrálie;
Rakousko;
Ázerbajdžán;
Belgie;
Bosna a Hercegovina;
Bulharsko;
Kanada;
Chorvatsko;
Česká republika;
Dánsko;
Estonsko;
Finsko;
Francie;
Gruzie;
Německo;
Řecko;
Maďarsko;
Island;
Indie;
Irsko;
Itálie;
Japonsko;
Lotyšsko;
Lichtenštejnsko;
Litva;
Lucembursko;
Moldavsko;
Černá Hora;
Maroko;
Holandsko;
Nový Zéland;
Severní Makedonie;
Norsko;
Polsko;
Portugalsko;
Rumunsko;
Senegal;
Srbsko;
Singapur;
Slovensko;
Slovinsko;
Jižní Afrika;
Jižní Korea;
Švédsko;
Švýcarsko;
SPOJENÉ KRÁLOVSTVÍ;
NÁS.
V Trezeme Digital chápeme důležitost efektivní komunikace. Víme, že na každém slovu záleží, a proto se snažíme dodávat obsah, který je relevantní, poutavý a přizpůsobený vašim potřebám.