Para ayudar a los investigadores de seguridad independientes a navegar por las complejidades de la seguridad de iOS, Apple ha lanzado el programa Security Research Device (SRD). La iniciativa proporciona a los participantes elegibles, incluyendo tanto a investigadores nuevos como experimentados, hardware especializado diseñado específicamente para el análisis profundo del sistema. A diferencia de los dispositivos de consumo estándar, donde muchas capas internas están bloqueadas por defecto, estos SRD permiten a los investigadores realizar un trabajo extenso en todos los componentes del iPhone, excepto en las aplicaciones de terceros y Apple Pay.
El SRD permite a los investigadores realizar un trabajo extenso en todos los componentes del iPhone, excepto en las aplicaciones de terceros y Apple Pay.
El mecanismo central del SRD implica la 'fusión' de configuraciones específicas en el hardware para proporcionar privilegios elevados mientras se mantiene un entorno adecuado para la investigación controlada. Los participantes obtienen capacidades técnicas únicas, como acceso completo a la shell, la capacidad de ejecutar herramientas arbitrarias, el poder de elegir sus propios privilegios y, además, la capacidad de personalizar el kernel. Asimismo, el programa ofrece beneficios que van más allá del simple acceso al hardware, incluyendo acceso anticipado a vistas previas de software, participación en proyectos beta de seguridad e ingreso a una comunidad de colegas investigadores equipados con herramientas especiales para aumentar la búsqueda de errores.
La iniciativa proporciona a los participantes elegibles, incluyendo tanto a investigadores nuevos como experimentados, hardware especializado diseñado específicamente para el análisis profundo del sistema.
A pesar de estas ampliadas facultades, existen restricciones operativas significativas integradas en el programa. Los SRD se proporcionan como préstamos renovables de 12 meses y deben permanecer bajo la propiedad de Apple en todo momento; no pueden usarse para uso personal ni para el transporte diario y deben permanecer en las instalaciones de los participantes autorizados. Si bien esta configuración permite a los investigadores informar sus hallazgos con confianza sin arriesgar la pérdida de acceso a las capas internas del sistema operativo, crea un jardín vallado para el descubrimiento: cualquier vulnerabilidad encontrada utilizando el dispositivo es elegible para el Apple Security Bounty, pero el investigador tiene restringido sacar el dispositivo fuera de los entornos aprobados. Este enfoque resalta el equilibrio entre proporcionar transparencia del sistema de alto nivel para mejoras de seguridad y mantener un control estricto sobre la distribución física del hardware modificado.