搜索

[28004] 2019-12-29_苹果向所有研究人员开放其仅邀请漏洞赏金计划

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2019-12-29_苹果向所有研究人员开放其仅邀请漏洞赏金计划 苹 果 向 所 有 研 究 人 员 开 放 其 仅 邀 请 漏 洞 赏 金 计 划 O t s 安 全   2 0 1 9 - 1 2 - 2 9 正 如 苹 果 在 今 年 8 月 承 诺 的 那 样 ， 该 公 司 今 天 终 于 向 所 有 安 全 研 究 人 员 开 放 了 其 漏 洞 赏 金 计 划 ， 向 向 公 司 报 告 i O S ， m a c O S ， w a t c h O S ， t v O S ， i P a d O S 和 i C l o u d 中 的 漏 洞 的 任 何 人 提 供 金 钱 奖 励 。 自 三 年 前 推 出 以 来 ， 苹 果 的 漏 洞 赏 金 计 划 仅 根 据 邀 请 向 选 定 的 安 全 研 究 人 员 开 放 ， 并 且 仅 因 报 告 i O S 移 动 操 作 系 统 中 的 漏 洞 而 获 得 奖 励 。 但 是 ， 在 今 年 8 月 的 一 次 黑 客 会 议 上 ， 苹 果 公 司 A p p l e 安 全 工 程 和 体 系 结 构 负 责 人 I v a n K r s t i ć   宣 布 了 该 公 司 即 将 推 出 的 扩 展 漏 洞 赏 金 计 划 ， 其 中 包 括 三 个 主 要 亮 点 ： 最 高 奖 励 从 2 0 万 美 元 大 幅 增 加 到 1 5 0 万 美 元 ， 接 受 其 所 有 操 作 系 统 和 最 新 硬 件 的 错 误 报 告 ， 为 所 有 研 究 人 员 开 放 该 程 序 。 从 今 天 开 始 ， 所 有 安 全 研 究 人 员 和 黑 客 都 有 资 格 在 “ 以 标 准 配 置 的 i O S ， i P a d O S ， m a c O S ， t v O S 或 w a t c h O S 的 最 新 公 共 可 用 版 本 ” 中 发 现 并 以 负 责 任 的 方 式 披 露 有 效 的 安 全 漏 洞 时 ， 有 资 格 获 得 现 金 奖 励 。 正 如 K r s t i ć 在 T w i t t e r 上 首 次 宣 布 的 那 样 。
即 使 提 交 了 有 效 的 安 全 漏 洞 ， 研 究 人 员 也 需 要 遵 循 一 些 基 本 的 资 格 规 则 以 获 取 奖 励 ， 其 中 包 括 直 接 向 A p p l e 安 全 团 队 报 告 详 细 信 息 ， 而 无 需 向 公 众 披 露 任 何 内 容 ， 直 到 公 司 发 布 补 丁 并 提 供 清 晰 的 报 告 和 工 作 成 果 为 止 。 利 用 。 如 上 面 的 漏 洞 赏 金 支 付 图 表 所 示 ， 只 有 那 些 提 交 严 重 致 命 的 ， 可 零 点 击 的 内 核 代 码 执 行 漏 洞 的 人 才 能 获 得 1 0 0 万 美 元 的 奖 励 ， 这 些 漏 洞 可 能 使 目 标 设 备 得 到 完 整 ， 持 久 的 控 制 。 更 重 要 的 是 ？ 除 了 获 得 最 高 1 0 0 万 美 元 的 奖 励 外 ， 苹 果 还 将 向 那 些 在 公 开 发 布 前 发 现 并 报 告 其 预 发 布 软 件 （ 测 试 版 ） 漏 洞 的 人 提 供 5 0 ％ 的 奖 金 ， 使 最 高 奖 励 达 到 1 5 0 万 美 元 。 除 此 之 外 ， A p p l e 现 在 还 将 为 合 格 的 奖 励 金 额 额 外 支 付 5 0 ％ 的 奖 金 ， 用 于 报 告 公 司 在 其 先 前 版 本 的 软 件 中 修 补 的 “ 回 归 ” 漏 洞 ， 但 在 开 发 人 员 B e t a 或 公 共 B e t a 版 本 中 “ 错 误 地 ” 引 入 了 该 漏 洞 。 A p p l e   S e c u r i t y   B o u n t y 计 划 还 旨 在 鼓 励 黑 客 公 开 披 露 在 A p p l e 产 品 中 发 现 的 安 全 漏 洞 或 将 其 出 售 给 Z e r o d i u m ， C e l l e b r i t e 等 私 人 供 应 商 的 黑 客 。 和 处 理 零 时 差 漏 洞 的 G r a y s h i f t 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理