搜索

[25341] 2016-08-06_每日安全资讯：苹果发布首期漏洞赏金计划，最高奖20万美元

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-19
2016-08-06_每日安全资讯：苹果发布首期漏洞赏金计划，最高奖20万美元 每 日 安 全 资 讯 ： 苹 果 发 布 首 期 漏 洞 赏 金 计 划 ， 最 高 奖 2 0 万 美 元 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 0 6 今 年 的 黒 客 大 会 （ B l a c k   H a t   C o n f e r e n c e ） 上 ， 苹 果 （ A p p l e ） 、 卡 巴 斯 基 （ K a s p e r s k y ） 、 松 下 （ P a n a s o n i c ） 以 及 金 融 巨 头 万 事 达 卡 （ M a s t e r C a r d ） 公 布 了 各 自 的 漏 洞 赏 金 计 划 。 苹 果 的 第 一 期 漏 洞 赏 金 计 划 就 将 提 供 最 高 2 0 万 美 元 的 奖 励 。 苹 果 安 全 工 程 师 伊 万 · 克 里 斯 迪 克 ( I v a n   K r s t i c ) 在 2 0 1 6 黑 帽 安 全 大 会 ( B l a c k   H a t   S e c u r i t y   C o n f e r e n c e ) 上 宣 布 ， 苹 果 公 司 将 于 今 年 9 月 推 出 漏 洞 赏 金 计 划 ， 将 为 发 现 软 件 重 大 漏 洞 和 缺 陷 的 个 人 提 供 现 金 奖 励 。 最 高 奖 励 达 到 2 0 万 美 金 ！ 而 相 较 于 财 大 气 粗 的 苹 果 公 司 ， 卡 巴 斯 基 更 多 是 试 探 性 的 尝 试 。 8 月 2 日 ， 卡 巴 斯 基 在 黑 客 大 会 上 宣 布 漏 洞 赏 金 计 划 ， 第 一 期 漏 洞 赏 金 将 提 供 最 高 5 万 美 金 的 奖 励 。 卡 巴 斯 基 将 于 8 月 3 日 起 与 H a c k e r O n e （ 据 说 该 平 台 有 6 0 0 0 多 个 黑 客 ） 进 行 6 个 月 的 合 作 。 卡 巴 斯 基 全 球 研 究 分 析 团 队 美 国 分 部 部 主 任 R y a n   N a r a i n e 说 赏 金 计 划 增 强 了 卡 巴 斯 基 的 内 部 流 程 来 评 估 软 件 ， 其 中 包 括 其 在 安 全 软 件 开 发 生 命 周 期 内 的 代 码 审 查 和 审 计 。 K L _ b u g _ b o u n t y . p n g 高 管 态 度 漏 洞 赏 金 计 划 这 个 项 目 是 苹 果 整 个 安 全 计 划 中 的 第 一 阶 段 ， 将 会 有 一 些 安 全 专 家 被 邀 请 来 参 加 这 个 计 划 。 随 着 项 目 的 成 熟 ， 整 个 苹 果 安 全 团 队 会 逐 渐 熟 悉 来 自 外 部 的 b u g 报 告 ， 届 时 我 们 将 会 向 更 多 的 安 全 研 究 员 开 放 我 们 的 漏 洞 赏 金 计 划 ， 乃 至 整 个 信 息 安 全 社 区 。 但 是 苹 果 发 言 人 并 没 有 透 露 示 哪 些 安 全 专 家 会 参 与 。 I v a n   K r s t i c （ 苹 果 公 司 首 席 安 全 工 程 师 、 架 构 师 ） 说 把 绝 大 部 分 的 致 命 漏 洞 找 出 来 是 很 难 的 ， 为 了 奖 励 芸 芸 研 究 者 花 费 的 时 间 、 精 力 以 及 富 有 创 造 力 的 发 现 （ b u g ） ， 苹 果 才 设 置 这 么 庞 大 的 奖 金 池 。 R i c h   M o g u l l （ 苹 果 的 分 析 师 兼 顾 问 公 司 S e c u r o s i s   C E O ） 表 示 ， 苹 果 公 司 做 的 每 件 事 都 经 过 深 思 熟 虑 ： 注 重 质 量 ， 而 不 是 数 量 。 这 就 是 苹 果 之 道 。 如 果 你 了 解 苹 果 ， 你 会 发 现 他 们 从 企 划 到 产 品 到 售 后 服 务 都 做 得 无 可 挑 剔 。 我 甚 至 认 为 苹 果 没 有 必 要 开 启 漏 洞 赏 金 计 划 ， 可 能 这 会 使 苹 果 的 产 品 更 加 安 全 。 下 表 是 苹 果 在 黑 客 大 会 上 发 布 的 漏 洞 / 赏 金 表 格 。 即 便 研 究 人 员 发 现 的 b u g 没 有 出 现 在 下 表 中 ， 苹 果 也 会 酌 情 支 付 一 些 赏 金 。 如 果 研 究 人 员 打 算 把 获 得 的 赏 金 用 于 慈 善 事 业 ， 那 么 苹 果 会 将 赏 金 翻 倍 。 N i c e ！ 这 很 苹 果 。 赏 金 类 型 赏 金 类 型 奖 励 金 额 奖 励 金 额 安 全 启 动 固 件 组 件 最 高 $ 2 0 0 0 0 0 保 护 机 密 材 料 提 取 的 安 全 协 议 处 理 器 最 高 $ 1 0 0 0 0 0 执 行 任 意 代 码 内 核 权 限 最 高 $ 5 0 0 0 0 在 苹 果 服 务 器 上 未 经 授 权 擅 自 访 问 i C l o u d 帐 户 数 据 最 高 $ 5 0 0 0 0 在 沙 箱 外 对 沙 箱 内 的 用 户 数 据 进 行 访 问 最 高 $ 2 5 0 0 0 来 源 ： F r e e B u f   作 者 ： b i m e o v e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 1 1 2 0 0 . h t m l
更 多 资 讯 更 多 资 讯 1 .   浙 江 6 0 余 万 条 学 生 信 息 泄 露 系 杭 州 男 子 为 获 利 低 价 贩 卖 h t t p : / / t . c n / R t S Q n N X 2 .   如 何 防 止 信 用 卡 信 息 泄 露 h t t p : / / t . c n / R t S Q n D y 3 .   P o k e m o n   G O 升 级 引 发 严 重 漏 洞 开 发 商 承 诺 马 上 修 复 h t t p : / / t . c n / R t S Q m I b 4 .   苹 果 冷 不 丁 推 送 i O S   9 . 3 . 4 ： 封 堵 i O S   9 . 3 . 3 越 狱 漏 洞 ？ h t t p : / / t . c n / R t S Q m j A 5 .   微 软 付 费 升 级 漏 洞 不 断 ： 旧 系 统 K e y 仍 可 升 级 h t t p : / / t . c n / R t S Q m s 6 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理