Apple Mulai Kirim iPhone Khusus untuk Peneliti Celah Keamanan

Apple telah mengumumkan program Apple Security Research Device Program pada bulan Juni 2020 untuk mengajak para peneliti dalam menguji keamanan perangkat iOS.

Dengan program ini, para peneliti keamanan dapat mendaftarkan diri dan memperoleh perangkat iPhone yang dibuat secara khusus.

Dalam penjelasan Apple, perangkat ini diberi nama The Security Research Device (SRD). Berbeda dengan perangkat iPhone yang dijual untuk pengguna umum, akses Shell di perangkat SRD sengaja dibuka oleh Apple dan dapat diinstal beragam tools untuk pengujian keamanan.

Sebelumnya untuk mendapatkan akses Shell dari perangkat iOS, para peneliti keamanan harus melakukan Jailbreak terlebih dahulu.

Dikutip dari MacRumors, Apple kabarnya telah mengirimkan The Security Research Device (SRD) kepada para peneliti keamanan yang telah mendaftarkan diri.

Apple is notifying the first researchers who will be receiving these special iPhones as of today, and the Cupertino company says that the devices will be sent out right away. Under the terms of the program, participating security researchers will be provided with iPhones that are on loan for one year, though it will be possible to extend the loan period.

SRD dipinjamkan oleh Apple dalam kontrak 1 tahun dan bisa diperpanjang.

Tim peneliti keamanan yang menggunakan SRD dapat melakukan pencarian, pengujian, validasi dan konfirmasi celah keamanan yang ada di iOS untuk dilaporkan ke Apple.

Jika celah keamanan yang dilaporkan telah divalidasi oleh Apple dan dinyatakan berbahaya, peneliti akan mendapatkan hadiah dari Apple sesuai hitungan di Apple Security Bounty dan perbaikan keamanan akan segera diberikan.

Sejauh ini Apple memang belum pernah membuka kerjasama serupa untuk pakar sekuritas digital, apalagi membagikan perangkat iOS yang dimodifikasi secara khusus di bagian keamanan.

Tujuan utama dari program Apple Security Research Device Program adalah membantu meningkatkan keamanan bagi semua pengguna iOS, mendorong lebih banyak peneliti untuk keamanan iPhone dan meningkatkan efisiensi bagi mereka yang sudah bekerja pada keamanan iOS.