ด้วยจุดมุ่งหมายเพื่อความปลอดภัยของผู้บริโภค Apple กำลังก้าวไปข้างหน้าด้วยโครงการที่มีวิสัยทัศน์ซึ่งเชื่อมโยงกับความพยายามด้านความปลอดภัยในการวิจัยที่เกี่ยวข้องกับไอโฟน.
โครงการนี้เรียกว่า “โปรแกรมอุปกรณ์วิจัยความปลอดภัย” (SRDP) มุ่งเป้าไปที่ผู้เชี่ยวชาญด้านระบบและนักการศึกษาเฉพาะด้าน สำรวจอุปกรณ์ในบ้านของคุณอย่างสะดวกสบาย.
ดูเพิ่มเติม
น่ากลัว! หุ่นยนต์ได้รับผิวหนังเชื้อราเพื่อ 'รู้สึก'...
การปกป้องความเป็นส่วนตัวของคุณทางออนไลน์: เรียนรู้วิธีลบรูปภาพของคุณออกจาก...
SRDP มีเป้าหมายเพื่อจำหน่ายอุปกรณ์ที่เรียกว่า Security Research Device (SRD) ซึ่งเป็นฮาร์ดแวร์ที่พัฒนาขึ้นเป็นพิเศษสำหรับ iPhone 14 Pro
อุปกรณ์ดังกล่าวได้รับการออกแบบมาเพื่อการวิจัยด้านความปลอดภัยโดยเฉพาะ และมาพร้อมกับเครื่องมือและตัวเลือกมากมายที่ช่วยให้นักวิจัยกำหนดค่าความปลอดภัยของ iOS ในระดับต่างๆ ได้
นักวิจัยที่ได้รับ SRD จะสามารถเข้าถึงฟังก์ชันต่างๆ ที่จำเป็นต่อการสืบสวนด้านความปลอดภัยของตนได้:
การติดตั้งและรันแคชเคอร์เนลแบบกำหนดเอง: สิ่งนี้ทำให้ผู้ใช้เหล่านี้สามารถติดตั้งและรันแคชเคอร์เนลแบบกำหนดเองได้ ทำให้สามารถรันได้ รหัสที่กำหนดเองพร้อมสิทธิ์ในวงกว้าง รวมถึงแพลตฟอร์มและสิทธิ์รูทนอกแซนด์บ็อกซ์
คำจำกัดความของตัวแปร NVRAM: พวกเขาสามารถกำหนดตัวแปร NVRAM ซึ่งจำเป็นสำหรับการตรวจสอบด้านความปลอดภัยของ iOS อย่างลึกซึ้ง
การติดตั้งและการบูตเฟิร์มแวร์แบบกำหนดเอง: ความสามารถในการติดตั้งและบูตเฟิร์มแวร์ที่กำหนดเองสำหรับ Secure Page Table Monitor (SPTM) และ Trusted Execution Monitor (TXM) ซึ่งเปิดตัวเป็นพิเศษใน iOS 17 เปิดให้ใช้งานแล้ว นักวิจัย นี่เป็นสิ่งสำคัญสำหรับการวิเคราะห์เชิงลึกเกี่ยวกับความปลอดภัยของระบบปฏิบัติการ
(ภาพ: การเปิดเผย)
หากต้องการลงทะเบียนเข้าร่วมโครงการ ผู้สนใจจะต้องเข้าไปที่ หน้าความปลอดภัย จากแอปเปิ้ล เปิดลงทะเบียนจนถึงวันที่ 31 ตุลาคม 2023
นอกจากนี้ เพื่อให้มีคุณสมบัติและเข้าร่วมโปรแกรม SRD ของ Apple คุณต้องมีคุณสมบัติตรงตามข้อกำหนดเฉพาะบางประการ:
ประวัติศาสตร์: ผู้สมัครจะต้องมีประวัติความสำเร็จที่บันทึกไว้ในการระบุและแก้ไขปัญหาด้านความปลอดภัยบนแพลตฟอร์มของ Apple หรือระบบปฏิบัติการและแพลตฟอร์มสมัยใหม่อื่นๆ สิ่งนี้แสดงให้เห็นถึงความต้องการความเชี่ยวชาญเพื่อสนับสนุนการวิจัยด้านความปลอดภัยอย่างมีประสิทธิภาพ
ส่วนใหญ่: จะต้องมีอายุตามกฎหมายตามเขตอำนาจศาลที่พวกเขาอาศัยอยู่
การแสดงตนใน แอปเปิล: ไม่ได้ทำงานที่บริษัทในช่วง 12 เดือนที่ผ่านมา
นักการศึกษาระดับวิทยาลัย: ในปีนี้ โปรแกรมนี้มุ่งเป้าไปที่นักการศึกษาระดับมหาวิทยาลัยที่ต้องการใช้ SRD เป็นเครื่องมือในการสอนและวิจัยด้านความปลอดภัย ครูและนักการศึกษาสามารถขออนุญาตจากผู้ใช้หลายคนเพื่อใช้อุปกรณ์ในห้องเรียนหรือห้องปฏิบัติการ
เป็นตัวแทนของบริษัทหรือองค์กร: หากคุณลงทะเบียนในนามของบริษัท มหาวิทยาลัย หรือองค์กรอื่น คุณต้องได้รับอนุญาตให้ดำเนินการในนามของนิติบุคคลนั้น
ท้ายที่สุด เป็นที่น่าสังเกตว่าโปรแกรมนี้มีให้เฉพาะผู้ที่อาศัยอยู่ในหนึ่งในประเทศเหล่านี้เท่านั้น:
บราซิล;
สเปน;
อาร์เมเนีย;
ออสเตรเลีย;
ออสเตรีย;
อาเซอร์ไบจาน;
เบลเยียม;
บอสเนียและเฮอร์เซโก;
บัลแกเรีย;
แคนาดา;
โครเอเชีย;
สาธารณรัฐเช็ก;
เดนมาร์ก;
เอสโตเนีย;
ฟินแลนด์;
ฝรั่งเศส;
จอร์เจีย;
เยอรมนี;
กรีซ;
ฮังการี;
ไอซ์แลนด์;
อินเดีย;
ไอร์แลนด์;
อิตาลี;
ญี่ปุ่น;
ลัตเวีย;
ลิกเตนสไตน์;
ลิทัวเนีย;
ลักเซมเบิร์ก;
มอลดาเวีย;
มอนเตเนโกร;
โมร็อกโก;
เนเธอร์แลนด์;
นิวซีแลนด์;
มาซิโดเนียเหนือ;
นอร์เวย์;
โปแลนด์;
โปรตุเกส;
โรมาเนีย;
เซเนกัล;
เซอร์เบีย;
สิงคโปร์;
สโลวาเกีย;
สโลวีเนีย;
แอฟริกาใต้;
เกาหลีใต้;
สวีเดน;
สวิตเซอร์แลนด์;
สหราชอาณาจักร;
เรา.
ที่ Trezeme Digital เราเข้าใจถึงความสำคัญของการสื่อสารที่มีประสิทธิภาพ เรารู้ว่าทุกคำมีความสำคัญ ซึ่งเป็นเหตุผลที่เรามุ่งมั่นที่จะนำเสนอเนื้อหาที่เกี่ยวข้อง มีส่วนร่วม และเป็นส่วนตัวเพื่อตอบสนองความต้องการของคุณ