蘋(píng)果真土豪:找出其系統(tǒng)漏洞最高獎(jiǎng)勵(lì)20萬(wàn)美元
8月5日消息,據(jù)國(guó)外媒體報(bào)道,在黑帽網(wǎng)絡(luò)安全大會(huì)上,蘋(píng)果高管表示,該公司將向找到其軟件漏洞(iOS系統(tǒng)等)、硬件缺陷的研究人員支付最多20萬(wàn)美元的獎(jiǎng)金。
這是蘋(píng)果首次向外界發(fā)起“捉蟲(chóng)獎(jiǎng)勵(lì)”(bug bounty),此前蘋(píng)果只是通過(guò)內(nèi)部檢測(cè)其漏洞。這個(gè)項(xiàng)目將在9月份開(kāi)啟,但蘋(píng)果目前表示,該項(xiàng)目只向指定的、受邀的研究人員開(kāi)放。
蘋(píng)果表示,獎(jiǎng)勵(lì)的金額和找到的漏洞的嚴(yán)重程度對(duì)應(yīng),有2.5萬(wàn)美元、5萬(wàn)美元等幾檔,最高獎(jiǎng)勵(lì)20萬(wàn)美元。
微軟、谷歌、Facebook、雅虎等許多科技公司都已推出了類似的獎(jiǎng)勵(lì)機(jī)制。比如,F(xiàn)acebook的“捉蟲(chóng)獎(jiǎng)勵(lì)”計(jì)劃啟動(dòng)到現(xiàn)在,F(xiàn)acebook已累計(jì)給找出漏洞的安全研究人員發(fā)放了超過(guò)400萬(wàn)美元獎(jiǎng)金;Uber也有“捉蟲(chóng)獎(jiǎng)勵(lì)”項(xiàng)目,最高獎(jiǎng)勵(lì)1萬(wàn)美元。