Ավագ iOS անվտանգության հետազոտող

Ավագ iOS անվտանգության հետազոտող Operation Zero-ում։ Հեռավար աշխատանք, աշխատավարձը՝ 1 մլն ռուբլուց։ Հետազոտել iOS միջուկը, ռևերս ինժեներիա, էքսպլոյթների մշակում։

Պարտականություններ՝ • Կատարել թիմի կողմից սահմանված առաջադրանքները, ներառյալ iOS միջուկի հետազոտությունը, փակ կոդով բաղադրիչների ռևերս ինժեներիան, սմարթֆոնների վրիպազերծումը, գոյություն ունեցող խոցելիությունների և փորձնական կոդերի ստուգումը շահագործելիության համար, աշխատող էքսպլոյթների գրումը, էքսպլոյթների շղթայումը։ • Մասնակցել պատրաստի էքսպլոյթների փորձարկմանը, փոփոխել և թարմացնել դրանք ծրագրային նոր տարբերակների թողարկման դեպքում։ • Առաջարկել գաղափարներ թիմին և մասնակցել նոր մշակումների և հետազոտությունների քննարկումներին։

Պահանջներ՝ • Արագ սովորելու, մեծ ծավալի տարասեռ ինֆորմացիան վերլուծելու և այն կոնկրետ գիտելիքի վերածելու ունակություն, համակարգային մտածողություն։ • Սահմանափակ ինֆորմացիայի պայմաններում աշխատելու և որոշումներ կայացնելու ունակություն, վարկածներ առաջ քաշելու, դրանք ստուգելու և չաշխատող գաղափարներից հրաժարվելու վախի բացակայություն։ • Երկար ժամանակ պահանջող առաջադրանքների վրա կենտրոնանալու ունակություն՝ մինչև մի քանի ամիս։ Արդյունավետ մնալու և չհանձնվելու ունակություն, երբ առաջադրանքն անհնարին է թվում։ • Ապացուցված փորձ էքսպլոյթներ գրելու կամ կրիտիկական խոցելիություններ գտնելու (հեռակա կոդի կատարում, արտոնությունների բարձրացում, ավազատուփից դուրս գալ, պաշտպանական մեխանիզմների շրջանցում — RCE, LPE, SBX, mitigation bypasses) iOS-ում վերջին մեկ տարվա ընթացքում։ • XNU ճարտարապետության և ներքին կառուցվածքի իմացություն՝ Mach, BSD, IOKit, թելեր, պլանավորում, հիշողության կառավարում, IPC, միջուկի ընդլայնումներ (kext), միջուկի մոդուլներ, DriverKit։ • Ծրագրավորման լեզուների և գործիքների իմացություն՝ ARM և AArch64 ասեմբլեր, C, C++, Objective-C, IDA Pro, Ghidra, Hopper, LLDB, lldbinit, Frida, Clang/LLVM, Xcode։ • iPhone և MacBook սարքերի վրիպազերծման փորձ՝ JTAG, ktrace, sysdiagnose; վթարային հաշվետվությունների և միջուկի խափանումների վերլուծության և սխալի պատճառը բացահայտելու ունակություն։ • Ջեյլբրեյքների և Coruna ու DarkSword շղթաների ուսումնասիրության և գործնականում օգտագործման փորձ։ • Ժամանակակից iOS պաշտպանական մեխանիզմների իմացություն՝ KPP, KTRR, PAC, PPL, SPTM, SEP, կոդի ստորագրում, AMFI, keychain և այլն։ • LLM-ների կարգավորելու և հետազոտական առաջադրանքների ավտոմատացման համար օգտագործելու ունակություն։ • Առավելություն՝ միջուկային ռեժիմի դրայվերներ գրելու փորձ macOS-ի համար, խոցելիությունների հետազոտման փորձ, Swift-ի իմացություն։ • Անգլերեն՝ տեխնիկական փաստաթղթեր կարդալու մակարդակով։

Աշխատավարձ՝ 1 մլն ռուբլուց։ Հեռավար աշխատանք։