Ít người biết chiếc iPhone SRD dành riêng cho... Hacker mũ trắng

Vào tháng 8/2019, tại Hội nghị bảo mật Black Hat, Apple hứa cung cấp chiếc iPhone đặc biệt cho những nhà nghiên cứu đủ điều kiện, giúp họ dễ dàng tìm ra lỗi trên thiết bị và phần mềm.

Chiếc iPhone đặc biệt như là một phần của “Thiết bị nghiên cứu bảo mật” (hay còn gọi là Security Research Device - SRD), được tung ra để phục vụ các nhà nghiên cứu bảo mật.

Apple nói rằng chúng không được thiết kế để sử dụng cá nhân và phải luôn được đặt tại cơ sở của các nhà nghiên cứu. Nói cách khác, đây không phải là thiết bị để mang ra bên ngoài thị trường.

Apple nói rằng nếu các nhà nghiên cứu tìm thấy lỗ hổng thông qua việc sử dụng SRD, họ phải báo cáo cho Apple hoặc bên thứ ba thích hợp nếu đó là mã của bên thứ ba.

Nó hoạt động tương tự một chiếc iPhone thông thường nhưng cung cấp thêm quyền truy cập sâu vào bên trong. Các nhà nghiên cứu có thể chạy nhiều công cụ khác nhau để kiểm tra, đánh giá, xác thực lỗ hổng.

iPhone SRD thuộc quyền sở hữu của Apple. Họ không bán đứt mà cho những nhà nghiên cứu đủ điều kiện mượn trong vòng 12 tháng.

Để được mượn chiếc iPhone đặc biệt này, các chuyên gia bảo mật phải nộp đơn đăng ký tham gia chương trình SDR. Apple sẽ thẩm định lại và quyết định chấp thuận cho đơn vị hoặc cá nhân đủ điều kiện.

Ngoài ra, có thêm những điều kiện ràng buộc khác đối với người tham gia chương trình. Hãng yêu cầu ứng viên phải có hồ sơ xác nhận từng nghiên cứu các lỗ hổng bảo mật trên các nền tảng của Apple, trang web hoặc hệ điều hành khác.

Apple cho biết số lượng iPhone SRD khá hạn chế, vì vậy ngay cả những nhà nghiên cứu uy tín cũng cần đăng ký tham gia sớm.

Hải Nam