蘋果啟動2024年SRDP計劃：邀請專家尋找iPhone漏洞

(資料圖片僅供參考)

IT之家 8 月 31 日消息，蘋果公司今天宣布啟動“2024 蘋果安全研究設(shè)備計劃”（SRDP），宣布自今天開始至 10 月 31 日，邀請開發(fā)者注冊申請，會向其提供專用的 iPhone 機型，以便于尋找設(shè)備上的漏洞。

蘋果自 2019 年啟動 SRDP 項目以來，在全球安全專家和開發(fā)者的不懈探索下，已經(jīng)發(fā)現(xiàn)了至少 130 個高危漏洞。蘋果在博文中再次肯定了 SRDP 項目取得的優(yōu)異成績，后續(xù)會進一步拓展該項目，更好地保護 iOS 設(shè)備。

蘋果公司表示在過去 6 個月時間里，項目參與者因他們的發(fā)現(xiàn)獲得了 37 個 CVE 積分，貢獻了 XNU 內(nèi)核、內(nèi)核擴展和 XPC 服務(wù)中的諸多漏洞。

參與 SRDP 的研究人員有資格獲得 Apple Security Bounty 獎金。蘋果已經(jīng)獎勵了來自 SRDP 研究的 100 多份報告，并表示“多項獎勵”已達到 50 萬美元，中位數(shù)獎勵接近 18000 美元。

通過 2024 SRDP 計劃的開發(fā)者和安全專家可以獲得一臺研究專用的 iPhone 14 Pro 機型，研究人員能夠配置或禁用 iOS 安全保護，從而更方便尋找漏洞。

IT之家在此相關(guān)鏈接：2024 SRDP 項目新聞稿 | 項目鏈接

責(zé)任編輯：Rex_31