独立したセキュリティ研究者がiOSのセキュリティの複雑な構造をナビゲートするのを支援するため、AppleはSecurity Research Device (SRD) プログラムを開始しました。このイニシアチブは、新規および経験豊富な研究者を含む資格のある参加者に対し、深いシステム分析のために特別に設計された専用ハードウェアを提供します。多くの内部レイヤーがデフォルトでロックされている標準的な消費者向けデバイスとは異なり、これらのSRDは、サードパーティ製アプリとApple Payを除くすべてのiPhoneコンポーネントに対して研究者が広範な作業を行うことを可能にします。
SRDにより、研究者はサードパーティ製アプリとApple Payを除くすべてのiPhoneコンポーネントに対して広範な作業を行うことができます。
SRDの核心的な仕組みは、制御された研究に適した環境を維持しながら、昇格した権限を提供するために特定の構成をハードウェアに「フューズ（融合）」することにあります。参加者は、フルシェルアクセス、任意のツールの実行能力、独自の権限の選択、さらにはカーネルをカスタマイズする能力といった独自の技術的能力を獲得します。さらに、このプログラムは単なるハードウェアへのアクセスを超えた特典を提供しており、ソフトウェアプレビューへの早期アクセス、セキュリティベータプロジェクトへの参加、そしてバグハンティングを強化するための特別なツールを備えた仲間の研究者コミュニティへの参画などが含まれます。
このイニシアチブは、新規および経験豊富な研究者を含む資格のある参加者に対し、深いシステム分析のために特別に設計された専用ハードウェアを提供します。
これらの拡張された権限がある一方で、プログラムには重大な運用上の制約が組み込まれています。SRDは12ヶ月更新可能な貸与として提供され、常にAppleの所有下にある必要があり、個人利用や日常的な持ち運びに使用することはできず、承認された参加者の敷地内に留めなければなりません。この仕組みにより、研究者はOSの内部レイヤーへのアクセス権を失うリスクを冒することなく自信を持って発見を報告できますが、発見のための「壁に囲まれた庭」を作り出しています。このデバイスを使用して発見された脆弱性はApple Security Bountyの対象となりますが、研究者はデバイスを承認された環境の外に持ち出すことは制限されます。このアプローチは、安全性の向上のために高度なシステム透明性を提供することと、改造されたハードウェアの物理的な配布に対する厳格な管理を維持することの間のトレードオフを浮き彫りにしています。