Depuis quelques années, Apple invite des chercheurs expérimentés à postuler pour son programme de recherche en sécurité, qui distribue des iPhones spécialement modifiés pour faciliter l’enquête sur les vulnérabilités. Les candidatures pour le programme de l’année prochaine sont désormais ouvertes.
Délai de candidature : 31 octobre
Voici comment Apple décrit son programme de recherche en sécurité :
« Le dispositif de recherche en sécurité (SRD) est un iPhone spécialement fusionné qui vous permet d’effectuer des recherches en sécurité iOS sans avoir à contourner ses fonctionnalités de sécurité. Vous bénéficiez également d’un accès à des previews de logiciels, à des projets beta sécurité, à la communauté de recherche SRD et à des outils spéciaux pour compléter votre recherche et la découverte de vulnérabilités. L’accès au shell est disponible, vous pouvez exécuter n’importe quel outil, choisir vos propres droits et même personnaliser le noyau.
Tous les composants iOS et iPhone sont éligibles pour la recherche dans le cadre du programme SRD, à l’exception d’Apple Pay et des applications tierces. L’utilisation du SRD vous permet de signaler en toute confiance vos découvertes à Apple sans risquer de perdre l’accès aux couches internes de la sécurité iOS. De plus, toutes les vulnérabilités que vous découvrez avec le SRD sont automatiquement considérées pour le programme de récompenses de sécurité d’Apple, y compris les primes supplémentaires pour les programmes de logiciels en preview et beta. »
Lorsque votre candidature est acceptée, Apple prête l’iPhone modifié pour une durée de 12 mois. La société souligne que ces iPhones ne sont pas destinés à un usage quotidien et doivent « rester en permanence dans les locaux des participants au programme ».
Conditions de candidature
Pour postuler, les chercheurs doivent remplir quelques prérequis :
- Avoir un historique solide de découverte de problèmes de sécurité sur les plateformes Apple ou d’autres systèmes d’exploitation modernes.
- Être basé dans un pays ou une région éligible, dont la France fait partie.
- Avoir atteint l’âge de la majorité dans la juridiction où vous résidez (18 ans dans de nombreux pays).
- Ne pas être employé par Apple actuellement ou au cours des 12 derniers mois.
Apple ne divulgue pas à l’avance quel modèle d’iPhone sera attribué. Pour plus d’informations et pour postuler, veuillez consulter le site dédié au dispositif de recherche en sécurité d’Apple.
