Apple mở đơn đăng ký iPhone đặc biệt dành cho chuyên gia bảo mật đến năm 2026

Apple vừa thông báo tiếp tục nhận hồ sơ cho Chương trình Thiết bị Nghiên cứu Bảo mật (Security Research Device – SRD) đến hết ngày 30/10/2026. Đây là sáng kiến nhằm hỗ trợ các chuyên gia bảo mật trong việc tìm ra lỗ hổng trên iOS, trong bối cảnh iPhone được xem là một trong những thiết bị di động tiêu dùng bảo mật nhất thế giới — điều này cũng khiến việc nghiên cứu trở nên khó khăn hơn với cả những người có kinh nghiệm.

Minh họa thiết bị di động

SRD là gì và khác gì iPhone thường?

Theo Apple, Security Research Device (SRD) là một chiếc iPhone được nạp firmware đặc biệt, cho phép nhà nghiên cứu thực hiện công việc bảo mật trên iOS mà không cần vượt qua các tính năng bảo vệ của hệ thống. Người tham gia chương trình được cấp quyền truy cập shell, có thể chạy mọi công cụ, tự chọn entitlements và thậm chí tùy chỉnh kernel.

Bên cạnh thiết bị, chương trình còn mang lại quyền truy cập vào các bản xem trước phần mềm, dự án beta bảo mật, cộng đồng nghiên cứu SRD và bộ công cụ chuyên dụng để đẩy nhanh quá trình phát hiện lỗ hổng.

Điểm đáng chú ý: mọi thành phần của iOS và iPhone đều có thể được nghiên cứu trong chương trình, ngoại trừ Apple Pay và các ứng dụng bên thứ ba. Nhờ đó, nhà nghiên cứu có thể yên tâm báo cáo phát hiện của mình cho Apple mà không lo mất quyền truy cập vào các lớp sâu bên trong hệ điều hành.

Quy định sử dụng khá nghiêm ngặt

SRD không phải thiết bị dùng cá nhân. Apple quy định rõ:

• Thiết bị được cho mượn trong 12 tháng và có thể gia hạn, trong thời gian đó quyền sở hữu vẫn thuộc về Apple.
• SRD không dùng để mang theo hằng ngày và phải luôn nằm trong khuôn viên của đơn vị tham gia.
• Chỉ những người được Apple cho phép mới được truy cập và sử dụng thiết bị.
• Nếu phát hiện, kiểm thử, xác minh hoặc xác nhận một lỗ hổng, người dùng phải báo cáo ngay cho Apple và bên thứ ba liên quan nếu lỗi nằm trong mã nguồn của họ.

"Mục tiêu cuối cùng của chúng tôi là bảo vệ người dùng, nên nếu bạn tìm ra lỗ hổng mà không dùng SRD, chúng tôi vẫn muốn nhận báo cáo của bạn." — Apple cho biết trong thông báo chương trình.

Mọi lỗ hổng phát hiện bằng SRD đều được tự động xem xét trong chương trình Apple Security Bounty, bao gồm cả các phần thưởng bổ sung cho những lỗi tìm thấy trên phần mềm xem trước và bản beta.

Minh họa bảo mật di động

Điều kiện tham gia

Apple cho biết số lượng SRD cấp ra mỗi năm có giới hạn. Để đủ điều kiện tham gia, ứng viên cần:

• Có thành tích đã được chứng minh trong việc tìm ra các vấn đề bảo mật trên nền tảng Apple hoặc các hệ điều hành, nền tảng hiện đại khác.
• Cư trú tại quốc gia hoặc khu vực nằm trong danh sách hợp lệ.
• Đủ tuổi trưởng thành theo pháp luật nơi cư trú (18 tuổi ở nhiều quốc gia).
• Không làm việc cho Apple ở thời điểm hiện tại hoặc trong 12 tháng gần nhất.

Với tư cách doanh nghiệp, trường đại học hoặc tổ chức, người nộp đơn phải được ủy quyền đại diện và cung cấp tên của tất cả những ai cần truy cập SRD. Nếu được duyệt, từng cá nhân sẽ phải xác nhận trách nhiệm của mình.

Vì sao chương trình này quan trọng?

Việc Apple công khai nhận hồ sơ cho thấy hãng tiếp tục chiến lược hợp tác với cộng đồng nghiên cứu bảo mật thay vì chỉ dựa vào đội ngũ nội bộ. Với các nhà nghiên cứu tại Việt Nam và khu vực châu Á — nơi cộng đồng bảo mật di động ngày càng năng động — đây là cơ hội tiếp cận môi trường nghiên cứu gần với thực tế nhất mà không phải tìm cách "vượt rào" các cơ chế bảo vệ của iOS.

Tuy nhiên, rào cản lớn nhất vẫn là yêu cầu kinh nghiệm thực chiến: chương trình hướng tới những người đã có thành tích săn lỗ hổng, chứ không dành cho người mới bắt đầu. Với những ai đủ điều kiện, hạn chót nộp hồ sơ là 30/10/2026.