苹果升级安全漏洞赏金计划，最高奖金翻倍至200万美元
创始人
2025-10-10 23:23:13
0次
IT之家 10 月 10 日消息，苹果今天在官网“安全研究”板块发布新博客，宣布对安全漏洞赏金计划进行重大升级，引入“终点旗”系统，让研究人员能客观展示漏洞利用成果，赚取更丰厚的奖励，新计划将于今年 11 月开始生效。
苹果表示，本次革新将提供“业内最丰厚的奖金”，对能达到“雇佣级间谍软件攻击”的复杂漏洞利用链提供翻倍的 200 万美元（IT之家注：现汇率约合 1426.3 万元人民币）奖金；针对锁定模式漏洞及测试版软件漏洞提供叠加奖金，最高可超 500 万美元（现汇率约合 3565.7 万元人民币）。
全新的赏金计划相比以往针对单个漏洞更注重完整漏洞利用链，因为现实中的攻击行为往往是利用多个漏洞实行“连环套”，同时还会评估漏洞的实际应用价值，下调现实中较少见漏洞类别的奖金。
同时此次革新还引入了源自网安领域的“终点旗”系统，研究者可通过系统内置的旗帜机制，直接展示出漏洞的寄存器控制、任意读写、执行代码等危害，一旦研究人员突破了这些旗帜并经苹果验证，就能立即知道是否获奖，无需等到修复漏洞发布。
苹果还表示，自 2020 年以后就没有人报告过完整的 Gatekeeper 漏洞，因此他们决定将对首次成功实现无需交互的完整绕过漏洞提供 10 万美元（现汇率约合 71.3 万元人民币）奖励；同时将从 10 月 31 日起向民间安全组织赠送 1000 部安全研究版 iPhone 17，更好地防范间谍软件攻击。
相关内容
热门资讯
原创 支...
7月26日最新蚂蚁庄园今日答案是什么？7月26日蚂蚁庄园今日答题答案 一、7月26日蚂蚁庄园今日问题...
银行理财再迎破净潮，低风险标签...
近日，家在北京的王丽（化名）发现，自己持有的某股份行理财公司所发R2（中低风险）级固收+产品最近1个...
江西省军创基地数字科技有限公司...
天眼查显示，近日，江西省军创基地数字科技有限公司成立，法定代表人为吴高兴，注册资本500万人民币，由...
希音披露聆讯后资料集：2025...
DoNews7月26日消息，希音（SHEIN）向港交所披露聆讯后资料集。若顺利挂牌，将成为2026年...
希音披露聆讯后资料集：2025...
新京报贝壳财经讯（记者程子姣）7月26日，希音（SHEIN）向港交所披露聆讯后资料集，若顺利挂牌，这...
希音通过港股聆讯：2025年营...
7月26日，希音（SHEIN）向港交所披露聆讯后资料集。若顺利挂牌，将成为2026年港股最大的跨境电...
为什么黄金投资要分散配置？
在投资界，黄金一直是备受关注的资产。然而，聪明的投资者往往会选择分散配置黄金，而非集中投入。这背后有...
实物黄金和纸黄金哪个更适合短期...
在短期黄金投资领域，实物黄金和纸黄金是众多投资者考虑的对象，它们各有特点，对投资者的适配性也有所不同...
江苏聚煜新能源有限公司成立，注...
天眼查显示，近日，江苏聚煜新能源有限公司成立，法定代表人为郭凡，注册资本10000万人民币，由茂源实...