Как это работает

Security Research Device (SRD) — это специально подготовленный iPhone, который позволяет проводить исследования безопасности iOS без необходимости обходить встроенные защитные механизмы. Участники программы получают доступ к предварительным версиям ПО, бета-проектам безопасности, сообществу исследователей SRD и специальному инструментарию для ускорения работы и поиска уязвимостей. На устройстве доступен shell, возможно запустить любые инструменты, выбрать нужные права доступа и даже модифицировать ядро.

Для исследований в рамках SRD Program доступны все компоненты iOS и iPhone, за исключением Apple Pay и приложений третьих сторон. Использование SRD позволяет уверенно отправлять все найденные уязвимости в Apple без риска потери доступа к внутренним слоям системы безопасности iOS. Кроме того, все уязвимости, обнаруженные с помощью SRD, автоматически рассматриваются в рамках Apple Security Bounty — включая дополнительные награды за исследования в предварительных и бета-версиях ПО.

Требования и условия использования

SRD предназначен исключительно для проведения исследований безопасности в контролируемой среде. После одобрения заявки Apple предоставляет устройство на 12 месяцев (срок можно продлить). В течение этого периода SRD остаётся собственностью Apple.

Устройство не предназначено для личного использования или повседневного ношения и должно находиться на территории организации участника программы. Доступ к SRD и его использование ограничены только теми лицами, которых авторизовала Apple.

Если при использовании SRD найдена, протестирована, подтверждена или проверена уязвимость, она должна быть немедленно передана в Apple. Если же дефект обнаружен в коде третьей стороны, сообщение отправляется также соответствующей компании.

Главная цель Apple — защита пользователей, поэтому исследователи могут сообщать об уязвимостях, найденных без использования SRD. Apple проверяет все поступившие отчёты и рассматривает квалифицированные доклады для получения вознаграждения через Apple Security Bounty.

Условия участия

Участие в программе Security Research Device подлежит рассмотрению заявки.

Чтобы участвовать в программе, необходимо:

  • Иметь подтвержденный опыт в обнаружении проблем безопасности на платформах Apple или других современных операционных системах и платформах.
  • Находиться в стране или регионе, допущенных к программе.*
  • Быть совершеннолетним в соответствии с законодательством страны проживания (в большинстве стран — 18 лет).
  • Не быть сотрудником Apple в настоящее время или в течение последних 12 месяцев.

Как подать заявку

Каждый год доступно ограниченное количество Apple Security Research Device.

Для подачи заявки требуется войти с помощью Apple Account. Организациям, университетам и другим структурам нужно подтвердить полномочия представителя на подачу заявки и указать имена всех сотрудников, которым потребуется доступ к SRD. После одобрения каждый из них должен будет принять на себя соответствующие обязательства.

Приём заявок в этом году заканчивается 30 октября 2026 года.