新酷產(chǎn)品第一時間免費試玩，還有眾多優(yōu)質(zhì)達人分享獨到生活經(jīng)驗，快來眾測，體驗各領(lǐng)域最前沿、最有趣、最好玩的產(chǎn)品吧~！下載客戶端還能獲得專享福利哦！
科技訊 北京時間12月21日上午消息，據(jù)外媒報道，蘋果已經(jīng)向所有安全研究人員開放了它的漏洞（“bug”）懸賞計劃，為發(fā)現(xiàn)它的操作系統(tǒng)中的主要缺陷提供100萬美元或更多的獎勵。
該計劃自2016年推出以來一直是受邀開放，現(xiàn)在已超出了iOS的范圍，包括了蘋果其它的操作系統(tǒng)在內(nèi)。蘋果在今年8月的黑帽安全大會上首次宣布面向公眾開放該計劃，iCloud、iPadOS、macOS、tvOS和watchOS等多個操作系統(tǒng)將被列入漏洞懸賞名單列表中。
研究人員必須提交一份關(guān)于某個漏洞問題的詳細描述，并提供足夠的細節(jié)，以便蘋果能夠復(fù)制它。
當研究人員發(fā)現(xiàn)能影響多個蘋果平臺的漏洞，尤其是當這個漏洞影響到最新的蘋果設(shè)備和軟件時，他們將得到最高的回報。在測試版中發(fā)現(xiàn)的任何漏洞都將為研究人員在標準獎勵之外再贏得額外50%的獎金。這些潛在的收益包括：發(fā)現(xiàn)可以繞過設(shè)備鎖屏的漏洞可賺取25000美元到100000美元；獲得未經(jīng)授權(quán)的iCloud訪問可以凈賺25000美元到100000美元；從鎖定的設(shè)備中提取到敏感數(shù)據(jù)則可能賺到100000美元到250000美元。
然而，對于研究人員來說，最有利可圖的漏洞將是那些在用戶不采取任何行動的情況下就可攻擊并接管某臺設(shè)備的漏洞，即所謂的零點擊攻擊。在這些情況下，對賞金獲取的要求是非常嚴格的，需要與報告一起提交完整的利用鏈（exploit chain）。
盡管從2016年才開始實施，蘋果的漏洞懸賞計劃是這些科技巨頭中利潤較為豐厚的項目之一，而現(xiàn)在該計劃也像蘋果的競爭對手的漏洞懸賞項目那樣面向公眾開放了。
該漏洞懸賞計劃之所以進一步向公眾擴展，可能部分是為了應(yīng)對iOS13所包含的大量漏洞，包括一些安全上的缺陷。彭博社11月報道說，為準備2020年發(fā)布iOS14，蘋果改變了測試軟件的方式，使之更符合谷歌、微軟以及其他公司隔離和測試軟件變化的方式。
作為修訂計劃的一部分，蘋果公司表示，將把獎金的捐贈與符合條件的慈善機構(gòu)相匹配，并公開表彰提交有效報告的研究人員。（樵風(fēng)）
專注蘋果新聞報道，每日推送最新蘋果資訊。掃描下方二維碼關(guān)注蘋果匯官方微信(或微信中搜：appleinc2012)。
