Depuis quelques années, Apple a ouvert la porte à des chercheurs spécialisés en leur proposant un programme de recherche en sécurité. Ce programme permet d’obtenir des iPhones modifiés, spécifiquement conçus pour explorer les vulnérabilités. La période de candidature pour l’année prochaine est désormais ouverte, et voici comment vous pouvez participer.
Une occasion à saisir jusqu’au 31 octobre
Apple présente son programme de dispositifs de recherche en sécurité :
“Le Dispositif de Recherche en Sécurité (DRS) est un iPhone spécialement fusionné, permettant de mener des recherches sur la sécurité d’iOS sans avoir à contourner ses fonctionnalités de sécurité. Les participants bénéficient également d’accès à des préversions logicielles, des projets beta de sécurité, une communauté de recherche, et des outils spécifiques pour favoriser la découverte de vulnérabilités. Un accès shell est disponible, permettant d’exécuter des outils variés, de choisir ses propres droits et même de personnaliser le noyau.
Tous les composants d’iOS et d’iPhone sont éligibles pour la recherche dans le cadre du programme DRS, à l’exception d’Apple Pay et des applications tierces. L’utilisation du DRS permet de rapporter sans crainte les résultats à Apple, sans risquer de perdre l’accès aux couches internes de sécurité d’iOS. De plus, toute vulnérabilité découverte via le DRS est automatiquement prise en compte pour le programme Apple Security Bounty, incluant des récompenses bonus pour les logiciels en préversion et beta.”
Une fois la demande approuvée, Apple prête l’iPhone modifié pour une durée de 12 mois. Cependant, ces appareils ne doivent pas être utilisés dans un cadre quotidien et doivent rester sur les lieux de travail des participants.
Pour candidater, les chercheurs doivent respecter certains critères :
- Avoir un historique prouvé dans la découverte de problèmes de sécurité sur les plateformes Apple ou d’autres systèmes d’exploitation modernes.
- Être basé dans un pays ou une région éligible (France, Allemagne, États-Unis, etc.).
- Avoir l’âge légal dans le pays de résidence (généralement 18 ans ou plus).
- Ne pas être employé par Apple actuellement ou au cours des 12 derniers mois.
Apple ne révèle pas à l’avance quel modèle d’iPhone sera prêté. Pour plus d’informations et pour postuler, rendez-vous sur le site dédié à la recherche en sécurité d’Apple.