蘋果將向漏洞研究者提供百萬美元獎金:創企業界紀錄
據路透社報導,蘋果將向網絡安全研究人員提供高達100萬美元的資金,以鼓勵他們尋找iPhone手機的缺陷,這也成為一家企業為防範黑客而提供的最高獎勵。
與其它技術提供商不同,蘋果此前僅向受邀的研究人員提供獎勵,這些研究人員試圖在手機和雲備份中發現漏洞。
週四在拉斯維加斯舉行的年度黑帽安全會議上,該公司表示將向所有研究人員開放這一流程,並增加了Mac軟件和其他檢測目標。
100萬美元的獎金僅適用於無需手機用戶的任何操作即可遠程訪問iPhone內核的漏洞。蘋果之前提供的最高獎金是20萬美元。他們會在收到報告後通過軟件更新解決問題,避免將其暴露給不法分子。
政府承包商和經紀人針對最有效的黑客技術支付的最高金額已經達到200萬美元,他們希望藉此從設備獲取信息。然而,蘋果的最新獎金計劃與承包商公佈的一些價格處於相同區間。
蘋果正在採取其它措施來簡化研究難度,包括提供一些已禁用某些安全措施的改版手機。漏洞攻擊的主要方式就是一些軟件程序,藉此利用手機其軟件或已安裝應用中的未知缺陷。
以色列NSO Group等許多私營公司都在向政府出售黑客攻擊能力。