Depuis quelques années, Apple invite des chercheurs expérimentés à postuler pour son programme de recherche en sécurité, qui fournit des iPhones spécialement modifiés pour faciliter l’exploration des vulnérabilités. Les candidatures pour le programme de l’année prochaine sont désormais ouvertes.
LA DATE LIMITE POUR CETTE ANNÉE EST LE 31 OCTOBRE
Voici comment Apple décrit son programme de recherche en sécurité :
« Le dispositif de recherche en sécurité (SRD) est un iPhone spécialement conçu qui vous permet de mener des recherches en sécurité iOS sans avoir à contourner ses fonctionnalités de sécurité. Vous avez également accès à des aperçus de logiciels, à des projets beta de sécurité, à la communauté de recherche SRD, et à des outils spéciaux pour augmenter la recherche et la découverte de vulnérabilités. Un accès shell est disponible, et vous pouvez exécuter tous vos outils, choisir vos propres attributions, et même personnaliser le noyau.
Tous les composants iOS et iPhone sont éligibles pour la recherche dans le cadre du programme SRD, à l’exception d’Apple Pay et des applications tierces. Utiliser le SRD vous permet de signaler avec confiance toutes vos découvertes à Apple sans risquer de perdre l’accès aux couches internes de sécurité d’iOS. De plus, toutes les vulnérabilités que vous découvrez avec le SRD sont automatiquement considérées pour le programme de primes de sécurité d’Apple — incluant des récompenses supplémentaires pour les programmes d’aperçu et de beta software. ”
Une fois la candidature approuvée, Apple prête l’iPhone modifié pour une durée de 12 mois. L’entreprise précise que ces iPhones ne sont pas destinés à un usage quotidien et « doivent rester sur les lieux des participants du programme à tout moment ».
Pour postuler, les chercheurs doivent répondre à quelques prérequis :
- Avoir un historique éprouvé de succès dans la détection de problèmes de sécurité sur les plateformes Apple, ou d’autres systèmes d’exploitation modernes.
- Être basé dans un pays ou une région éligibles (liste complète disponible sur le site d’Apple).
- Être majeur dans le pays où vous résidez (18 ans dans de nombreux pays).
- Ne pas être employé par Apple actuellement ou dans les 12 derniers mois.
Apple ne divulgue pas d’avance quel modèle d’iPhone sera attribué. Vous pouvez trouver plus d’informations et postuler sur le site de recherche en sécurité d’Apple.
