苹果启动2024年SRDP计划：邀请专家寻找iPhone漏洞

苹果公司今天宣布启动“2024 苹果安全研究设备计划”（SRDP），宣布自今天开始至 10 月 31 日，邀请开发者注册申请，会向其提供专用的 iPhone 机型，以便于寻找设备上的漏洞。

苹果自 2019 年启动 SRDP 项目以来，在全球安全专家和开发者的不懈探索下，已经发现了至少 130 个高危漏洞。苹果在博文中再次肯定了 SRDP 项目取得的优异成绩，后续会进一步拓展该项目，更好地保护 iOS 设备。

苹果公司表示在过去 6 个月时间里，项目参与者因他们的发现获得了 37 个 CVE 积分，贡献了 XNU 内核、内核扩展和 XPC 服务中的诸多漏洞。

参与 SRDP 的研究人员有资格获得 Apple Security Bounty 奖金。苹果已经奖励了来自 SRDP 研究的 100 多份报告，并表示“多项奖励”已达到 50 万美元，中位数奖励接近 18000 美元。

通过 2024 SRDP 计划的开发者和安全专家可以获得一台研究专用的 iPhone 14 Pro 机型，研究人员能够配置或禁用 iOS 安全保护，从而更方便寻找漏洞。