Apple ha abierto aplicaciones para su programa Security Research Device (SRD) 2026, invitando a investigadores de seguridad experimentados a acceder a iPhones especialmente modificados y diseñados para investigar vulnerabilidades de iOS. El programa, que lleva varios años funcionando, tiene como objetivo facilitar el hacking ético sin comprometer las principales características de seguridad del dispositivo. Las solicitudes para el próximo ciclo ya están disponibles y la fecha límite es el 31 de octubre de 2025.
El SRD es esencialmente un iPhone fusionado que brinda a los investigadores acceso directo al shell, opciones de kernel personalizables y la capacidad de ejecutar herramientas y derechos especializados. Los participantes obtienen acceso a vistas previas de software, proyectos beta y una comunidad de investigación dedicada, junto con herramientas mejoradas para ayudar en el descubrimiento de vulnerabilidades. Según la descripción de Apple, “El Dispositivo de Investigación de Seguridad (SRD) es un iPhone especialmente fusionado que le permite realizar investigaciones de seguridad de iOS sin tener que pasar por alto sus funciones de seguridad. También se beneficia del acceso a vistas previas de software, proyectos beta de seguridad, la comunidad de investigación de SRD y herramientas especiales para aumentar la investigación y el descubrimiento de vulnerabilidades. El acceso al Shell está disponible y puede ejecutar cualquier herramienta, elegir sus propios derechos e incluso personalizar el kernel”.
La investigación del programa cubre todos los componentes de iOS y iPhone, excluyendo Apple Pay y aplicaciones de terceros. Los descubrimientos realizados utilizando el SRD son automáticamente elegibles para el programa Security Bounty de Apple, que incluye recompensas adicionales por hallazgos en software de versión preliminar y beta. Esta configuración permite a los investigadores informar vulnerabilidades con confianza, sin arriesgar el acceso a las capas de seguridad internas de iOS.
Tras la aprobación, los participantes reciben un iPhone modificado en préstamo durante 12 meses. Apple enfatiza que el dispositivo es estrictamente para fines de investigación y “debe permanecer en las instalaciones de los participantes del programa en todo momento”, prohibiendo su uso diario. El modelo de iPhone específico proporcionado no se revela con anticipación, lo que añade un elemento de sorpresa al proceso de asignación.
Para calificar, los solicitantes deben demostrar un historial comprobado en la identificación de problemas de seguridad en plataformas Apple u otros sistemas operativos modernos. Deben residir en uno de los países o regiones elegibles, incluidos Argentina, Armenia, Australia, Austria, Azerbaiyán, Bélgica, Bosnia y Herzegovina, Brasil, Bulgaria, Canadá, Croacia, Chequia, Dinamarca, Eslovaquia, Eslovenia, Estonia, Finlandia, Francia, Georgia, Grecia, Hungría, Islandia, India, Irlanda, Italia, Japón, Letonia, Liechtenstein, Lituania, Luxemburgo, Moldavia, Montenegro, Marruecos, Nueva Zelanda, Países Bajos, Macedonia del Norte, Noruega, Polonia, Portugal, Rumania, Senegal, Serbia, Singapur, Sudáfrica, Corea del Sur, España, Suecia, Suiza, Reino Unido y Estados Unidos. Los candidatos también deben ser mayores de edad en su jurisdicción (generalmente 18 años) y no estar empleados actualmente por Apple o haberlo sido en los últimos 12 meses.
La iniciativa de Apple subraya su compromiso de reforzar la seguridad de iOS a través de esfuerzos de colaboración con la comunidad de investigación global. Para obtener más detalles y enviar una solicitud, visite el sitio web de Security Research de Apple.
