Apple Security Research Device
Apple 보안 연구 기기
Apple의 Security Research Device(SRD)는 보안 기능을 우회하지 않고 iOS를 연구하도록 구성한 특수 iPhone입니다. 셸 접근과 커널 수정 등을 허용하고 연구 결과를 Apple에 보고하면 Apple Security Bounty 심사 대상에 자동으로 포함합니다.
- 주제
에디터 노트
SRD가 연구자에게 셸과 커널 수정 권한을 제공한다는 점은 기기 보안을 분석할 실질적인 수단입니다. 다만 연구 범위에서 Apple Pay와 타사 앱은 빠집니다. 프로그램이 iPhone 전체를 개방하는 방식은 아닙니다. 댓글에서는 연구 기기를 제공하는 대신 취약점 공개를 제한하려는 것 아니냐는 우려가 나옵니다. 원문은 발견한 취약점을 Apple에 보고한다고 설명하지만 공개 금지나 비밀유지 의무는 밝히지 않습니다. 댓글의 계약 관련 주장은 확인된 조건과 구분해야 합니다. 잠금 해제를 허용하면 보안이 약해지는지, 사용자가 설치를 통제하면 보안이 나아지는지를 두고도 의견이 갈립니다. SRD의 연구 권한과 일반 iPhone의 부트로더 정책은 별개의 쟁점으로 남습니다.
AI 요약
Apple Security Research Device(SRD)는 iOS 보안 연구를 위해 특별히 구성한 iPhone입니다. 보안 기능을 우회하지 않고도 기기 내부를 연구하도록 설계했습니다.
연구자가 사용할 수 있는 기능
셸에 접근해 원하는 도구를 실행하고 권한(entitlements)을 선택할 수 있으며 커널도 수정할 수 있습니다. 소프트웨어 프리뷰와 보안 베타 프로젝트, 연구자 커뮤니티, 취약점 발견을 돕는 도구도 제공합니다.
연구 범위와 보상
Apple Pay와 타사 앱을 제외한 iOS 및 iPhone 구성 요소가 연구 대상입니다. SRD로 발견한 취약점은 Apple에 보고할 수 있으며 Apple Security Bounty 심사 대상에 자동으로 포함됩니다. 프리뷰 및 베타 소프트웨어 프로그램의 보너스 보상 대상도 됩니다.
Hacker News 반응
- @ACCount39 — 문제를 만들고 나서 영웅처럼 해결하려는군요. 애초에 이런 프로그램이 필요하지 않아야 합니다. Apple이