参与苹果iOS抓漏奖励的研究人员将收到特制版iPhone

根据多家媒体的报导，苹果本周开始履行去年8月发表的“iOS安全研究装置”（iOS Security Research Device，SRD）计划，寄送特制版的iPhone予参与该计划的安全研究人员，并公布完整的SRD规定。

这支特制的iPhone是苹果“借给”安全研究人员的，以供研究人员寻找iOS的安全漏洞，跟一般iPhone不同的是，它允许Shell存取，而且还可执行任何工具，据说还具备强化的除错能力，除此之外，它的架构就是支标准iPhone。

SRD计划的申请条件，除了必须身为苹果开发者专案的会员之外，也必须有成功发现苹果或其它平台安全漏洞的纪录，在所居住的国家必须已经成年，而且禁止苹果员工参加。目前该计划仅适用于逾20个特定国家，并未包含台湾在内。

而根据苹果的规定，SRD并不能作为个人使用或随身携带，而是必须一直处于研究人员的住所内，而且只有经过苹果审核授权的对象，才能存取及使用SRD。

此外，利用SRD所找到的苹果漏洞必须提报给苹果，也必须由苹果决定漏洞的公布日期，通常是苹果释出修补程式的当天。

然而，Google Project Zero安全专家Ben Hawkes指出，苹果所公布的SRD限制，显然排除了包括他们在内的众多资安业者，因为许多资安业者都采取90天的漏洞揭露政策，亦即在发现漏洞的90天后，假使对方没修补也会公布漏洞。

Hawkes还说，他们其实早在2014或2015年就要求苹果提供安全测试装置，从那时到现在，至少已经提报逾350个安全漏洞予苹果，而现在，就算他因SRD的此一规定感到很失望，但他们还是会持续研究苹果的平台，也会提供所有的细节予苹果，因为这是对使用者安全而言应该做的事。