Apple a commencé à distribuer des iPhones déverrouillés pour que les chercheurs puissent trouver des failles et des vulnérabilités dans le téléphone. Cette initiative s’inscrit dans le cadre de l’Apple Security Research Device Program, qui propose des appareils avec un accès illimité au système d’exploitation afin de renforcer la sécurité des smartphones et des iOS.
Le programme Apple Security Research Device vise à éliminer le plus grand nombre possible de bogues des téléphones portables Apple. Selon l’entreprise, “ce programme a été développé pour aider à améliorer la sécurité de tous les utilisateurs d’iOS, amener plus de chercheurs sur l’iPhone et améliorer l’efficacité de ceux qui travaillent déjà sur la sécurité d’iOS”.
Pour rendre cela possible, Apple fournira des iPhones déverrouillés, connus sous le nom de Security Research Device (SRD), aux participants du programme. Les iPhones seront détenus par les chercheurs pendant douze mois renouvelables et ne devront être utilisés que pour les besoins de l’initiative. En d’autres termes, vous ne pouvez pas transporter le téléphone.
Les vulnérabilités constatées avec le SRD doivent être signalées immédiatement aux développeurs responsables du logiciel. En outre, Apple fournira la date de publication de la défaillance si celle-ci affecte les produits de l’entreprise. Jusqu’à la date de publication, vous ne pouvez pas discuter de la vulnérabilité avec d’autres personnes”, expliquent-ils.
Selon le fabricant de l’iPhone, les “vulnérabilités découvertes avec un SRD sont automatiquement considérées comme une récompense grâce à l’Apple Security Bounty”. Apple encourage également les chercheurs à signaler les bugs même s’ils ne sont pas trouvés avec l’appareil.
Le programme est accessible aux titulaires d’un compte Apple Developer ayant une expérience avérée et aux résidents des régions ou pays éligibles tels que les États-Unis (la France n’est pas mentionnée). Les parties intéressées peuvent s’inscrire au programme Apple Security Research Device Program sur le site web d’Apple (developer.apple.com).
