Apple menyediakan perangkat khusus bernama Security Research Device (SRD) bagi para peneliti keamanan siber yang ingin menguji sistem operasi iOS. Perangkat berupa iPhone yang telah dirancang khusus ini memungkinkan peneliti melakukan analisis keamanan tanpa harus menembus fitur perlindungan bawaan perangkat terlebih dahulu.
Akses Sistem dan Komunitas Peneliti
Melalui program SRD, para peneliti mendapatkan akses ke versi pratinjau perangkat lunak, proyek beta keamanan, jaringan komunitas peneliti SRD, serta alat khusus untuk membantu penelitian dan pemindaian celah keamanan. Perangkat ini menyediakan akses shell, kebebasan menjalankan berbagai alat riset, penyesuaian hak akses (entitlements), hingga kustomisasi pada bagian kernel.
Hampir seluruh komponen sistem iOS dan iPhone dapat menjadi objek penelitian dalam program SRD ini, dengan pengecualian pada layanan Apple Pay dan aplikasi pihak ketiga. Penggunaan SRD memungkinkan peneliti melaporkan seluruh temuan celah keamanan kepada pihak Apple secara aman tanpa risiko kehilangan akses ke lapisan dalam sistem keamanan iOS.
Setiap kerentanan yang ditemukan menggunakan perangkat SRD secara otomatis diikutsertakan dalam program imbalan Apple Security Bounty. Apple juga menyediakan bonus imbalan tambahan untuk temuan celah keamanan pada program perangkat lunak versi pratinjau dan beta.
Sumber: Hacker News: Front Page
