Apple, Security Research Device iPhone'ları için 2026 başvurularını açtı

Apple'ın araştırmacı iPhone programına başvurular açıldı

Apple, Security Research Device (SRD) Programı için başvuruları kabul etmeye başladı. Bu yıllık girişim, güvenlik araştırmacılarına değiştirilmiş iPhone'lar ödünç vererek platformun savunmalarını önce aşmak zorunda kalmadan iOS'u incelemelerini sağlıyor. Hacker News'in ön sayfasında ortaya çıkan Apple'ın güvenlik araştırması sitesine göre bu yılki başvuru dönemi 30 Ekim 2026'da kapanıyor.

Araştırma için özel olarak üretilmiş bir iPhone

Apple, programı pratik bir soruna verilen yanıt olarak konumlandırıyor: iOS o kadar sıkı kilitli ki, deneyimli güvenlik araştırmacıları bile sisteme girmekte zorlanabiliyor. SRD şirketin bu soruna bulduğu çözüm — donanımı perakende cihazlardan farklı şekilde yapılandırılmış, açık bulmadan (exploit) tasarımdan kaynaklı olarak iOS iç yapılarına derin erişim sağlayan bir iPhone.

Apple'a göre SRD sahipleri shell erişimi elde ediyor, kendi araçlarını çalıştırabiliyor, kendi entitlement'larını seçebiliyor, hatta kernel'i bile değiştirebiliyor. Katılımcılar ayrıca yazılım önizlemeleri, güvenlik beta projelerine erişim, SRD araştırma topluluğu üyeliği ve güvenlik açığı keşfini destekleyen özel araçlar da alıyor.

Araştırma kapsamı geniş: Apple Pay ve üçüncü taraf uygulamalar dışında tüm iOS ve iPhone bileşenleri incelenebilir.

Bulgular ödül programına aktarılıyor

Apple'a göre SRD ile keşfedilen güvenlik açıkları otomatik olarak Apple Security Bounty kapsamında değerlendirmeye alınıyor; program aracılığıyla önizleme veya beta yazılımlarda bulunan hatalar ek ödüllere hak kazanabiliyor. Şirket, bulguları bildirmenin erişime bir ceza getirmediğini vurguluyor: Cihazı bir hatayı tespit etmek, test etmek veya doğrulamak için kullanan araştırmacılar bunu derhal Apple'a ve hata üçüncü taraf kodundaysa ilgili üçüncü tarafa bildirmek zorunda, ancak bunu yaparken iOS'a ayrıcalıklı görüşlerini riske atmıyorlar.

Apple ayrıca SRD olmadan gönderilen raporların da memnuniyetle karşılandığını belirtiyor. Şirkete gönderilen her güvenlik açığı inceleniyor ve uygun raporlar yine de ödül kazanabiliyor.

Bağlayıcı koşullar

Cihaz 12 aylık, yenilenebilir bir ödünç olarak sağlanıyor ve her zaman Apple mülkiyetinde kalıyor. Cihaz kesinlikle kontrollü bir ortamda güvenlik araştırması için — kişisel kullanım veya günlük telefon olarak değil — tasarlanmış ve program katılımcılarının bulunduğu yerlerden çıkmak zorunda. Erişim, Apple'ın açıkça yetkilendirdiği kişilerle sınırlı.

Uygunluk koşulları arasında Apple platformlarında veya diğer modern işletim sistemlerinde güvenlik sorunları ortaya çıkarma geçmişine sahip olmak, uygun bir ülkede veya bölgede ikamet etmek, reşit olmak ve son 12 ayda Apple'da çalışmamış olmak yer alıyor. Apple her yıl yalnızca sınırlı sayıda cihazın mevcut olduğunu söylüyor. Şirketler, üniversiteler ve diğer kuruluşlar da kaydolabiliyor; bunun için başvuru sahibinin kuruluş adına hareket etmeye yetkili olması ve cihaz erişimi gerektiren her kişiyi isimlendirmesi gerekiyor.

Neden önemli

Normal bir iPhone'da iOS iç yapılarını incelemek genellikle önce bir açık veya jailbreak gerektiriyor — çoğu zaman araştırmacıların zaten keşfetmeye çalıştığı şeyin ta kendisi. Apple, önceden kilitleri açılmış donanım dağıtarak bu kılıç kalkan sorununu ortadan kaldırıyor ve dünyanın en yaygın kullanılan işletim sistemlerinden birini denetleyebilecek kişi havuzunu genişletiyor.

Program ayrıca keşifleri doğrudan Apple'ın ödül hattına yönlendiriyor; bu da güvenlik açıklarının sahadakiler tarafından istismar edilmeden önce Apple mühendislerine ulaşma ihtimalinin artması anlamına geliyor. Araştırmacılar içinse yaklaşık bir haftalık başvuru penceresi ve sınırlı cihaz sayısı, bunu açık kayıt yerine rekabetçi, yılda bir kez yapılan bir fırsat hâline getiriyor.

Yıllık döngü de takip etmeye değer: SRD programı aracılığıyla bildirilen güvenlik hataları daha sonra düzeltilmiş iOS güncellemeleri olarak ortaya çıkma eğiliminde ve geçmiş katılımcıların araştırmaları iPhone savunmalarının nasıl geliştiğini defalarca şekillendirdi.