Стремясь обеспечить безопасность потребителей, Apple реализует дальновидный проект, связанный с усилиями по обеспечению безопасности в исследованиях, связанных сайфон.
Проект, известный как «Программа устройств исследования безопасности» (SRDP), нацелен на системных экспертов и преподавателей, специализирующихся на исследуйте устройство, не выходя из дома.
узнать больше
СТРАШНЫЙ! Роботам дают грибковую кожу, чтобы они «чувствовали»…
Защита вашей конфиденциальности в Интернете: узнайте, как удалить свои фотографии из…
Целью SRDP является предоставление устройства под названием Security Research Device (SRD), аппаратного варианта, специально разработанного для iPhone 14 Pro.
Такое устройство предназначено исключительно для исследований безопасности и поставляется в комплекте с набором инструментов и опций, которые позволяют исследователям настраивать различные уровни безопасности iOS.
Исследователи, получившие SRD, получают доступ к нескольким функциям, важным для их расследований безопасности:
Установка и запуск пользовательских кешей ядра: это позволяет этим пользователям устанавливать и запускать собственные кэши ядра, предоставляя возможность запускать произвольный код с широкими правами, включая платформенные и root-привилегии вне «песочницы»;
Определение переменных NVRAM: они могут определять переменные NVRAM, что важно для углубленного изучения аспектов безопасности iOS;
Установка и загрузка пользовательской прошивки: возможность установки и загрузки специальной прошивки для монитора таблицы защищенных страниц (SPTM) и Trusted Execution Monitor (TXM), специально представленный в iOS 17, доступен для исследователи. Это имеет решающее значение для углубленного анализа безопасности операционной системы.
(Изображение: раскрытие информации)
Чтобы зарегистрироваться в программе, заинтересованные стороны должны получить доступ к страница безопасности от Apple. Регистрация открыта до 31 октября 2023 года.
Кроме того, чтобы претендовать на участие в программе Apple SRD и участвовать в ней, вы должны соответствовать некоторым определенным требованиям:
Исторический: Кандидаты должны иметь документально подтвержденную историю успеха в выявлении и решении проблем безопасности на платформах Apple или других современных операционных системах и платформах. Это демонстрирует потребность в экспертных знаниях для эффективного вклада в исследования безопасности;
Большинство: должны быть совершеннолетними в соответствии с юрисдикцией, в которой они проживают;
Присутствие в Яблоко: не работали в компании в течение последних 12 месяцев;
Преподаватели колледжа: В этом году программа также нацелена на преподавателей университетского уровня, которые хотят использовать SRD в качестве инструмента обучения и исследований в области безопасности. Учителя и преподаватели могут запрашивать разрешение у нескольких пользователей на использование устройств в классе или лаборатории;
Представительство компаний или организаций: Если вы регистрируетесь от имени компании, университета или другой организации, вы должны быть уполномочены действовать от имени этой организации.
Напоследок стоит отметить, что программа доступна только жителям одной из этих стран:
Бразилия;
Испания;
Армения;
Австралия;
Австрия;
Азербайджан;
Бельгия;
Босния и Герцеговина;
Болгария;
Канада;
Хорватия;
Чешская Республика;
Дания;
Эстония;
Финляндия;
Франция;
Грузия;
Германия;
Греция;
Венгрия;
Исландия;
Индия;
Ирландия;
Италия;
Япония;
Латвия;
Лихтенштейн;
Литва;
Люксембург;
Молдавия;
Черногория;
Марокко;
Нидерланды;
Новая Зеландия;
Северная Македония;
Норвегия;
Польша;
Португалия;
Румыния;
Сенегал;
Сербия;
Сингапур;
Словакия;
Словения;
Южная Африка;
Южная Корея;
Швеция;
Швейцария;
ВЕЛИКОБРИТАНИЯ;
НАС.
В Trezeme Digital мы понимаем важность эффективной коммуникации. Мы знаем, что каждое слово имеет значение, поэтому мы стремимся предоставлять актуальный, интересный и персонализированный контент, отвечающий вашим потребностям.