为了帮助独立安全研究人员应对 iOS 安全领域的复杂性,Apple 推出了安全研究设备 (SRD) 计划。该计划为符合条件的参与者——包括新手和经验丰富的研究人员——提供专门为深度系统分析设计的特殊硬件。与许多内部层默认被锁定标准的消费级设备不同,这些 SRD 允许研究人员对除第三方应用和 Apple Pay 以外的所有 iPhone 组件进行广泛的工作。

SRD 允许研究人员对除第三方应用和 Apple Pay 以外的所有 iPhone 组件进行广泛的工作。
SRD 的核心机制涉及将特定配置“融合”到硬件中,以提供更高的权限,同时保持适合受控研究的环境。参与者获得了独特的各种技术能力,例如完整的 shell 访问权限、运行任意工具的能力、选择自身权限的能力,甚至包括定制内核的能力。此外,该计划提供的福利不仅限于原始硬件访问,还包括早期获取软件预览、参与安全测试项目,以及进入一个配备特殊工具以增强漏洞猎寻能力的同行研究人员社区。

该计划为符合条件的参与者——包括新手和经验丰富的研究人员——提供专门为深度系统分析设计的特殊硬件。
尽管拥有这些扩展权限,该计划仍包含显著的操作限制。SRD 作为 12 个月可续期的借用设备提供,且必须始终处于 Apple 的所有权下;它们不能用于个人用途或日常携带,且必须留在授权参与者的场所内。虽然这种设置允许研究人员在不冒着失去内部操作系统层访问风险的情况下自信地报告发现,但它也为发现过程创建了一个“围墙花园”:使用该设备发现的任何漏洞均有资格获得 Apple 安全奖励,但研究人员被限制将设备带出核准的环境。这种做法突显了在提供高水平系统透明度以改进安全性与对修改硬件的物理分发保持严格控制之间的权衡。