苹果赏金计划漏洞 苹果公司的漏洞赏金计划令安全研究人员感到不满
   223344iill 2021/9/10 9:47:00  查看:3558  评论:1
  • 出租商标、商标授权_海量一手商标出租授权入驻专业平台
  • 脑子库VIP会员
  • 人工顾问一对一服务,申请商标注册,优惠价格:698
  • 阿里品牌库精品商标转让
苹果公司被挖墙角

据报道,苹果公司提供了一个漏洞赏金计划,旨在向发现和报告苹果操作系统中关键错误的安全研究人员支付报酬,但研究人员对该计划的运作方式、报酬等并不满意。


据接受采访的安二十多位安全研究人员表示,苹果公司修复漏洞的速度很慢,而且并不是每次都支付了所欠的费用。

2020 年,苹果公司支付了 370 万美元给漏洞发现者,大约是谷歌支付给研究人员的 670 万美元的一半,远远低于微软支付的 1360 万美元。

安全研究人员表示,苹果限制了对哪些漏洞将获得赏金的反馈,而且苹果的前任和现任员工说,有一个“大量积压”的漏洞尚未解决。

苹果不愿意对安全研究人员采取更开放的态度,这使一些研究人员不愿意向苹果提供漏洞,这些研究人员反而把它们卖给了政府机构或提供黑客服务的公司等客户。

IT之家了解到,苹果公司安全工程和架构主管伊万-克里斯蒂奇表示,苹果公司认为该计划是成功的,与 2019 年相比,苹果公司在 2020 年支付的漏洞赏金数额翻了一番。不过,苹果仍在努力扩大漏洞计划的规模,并将在未来提供新的奖励。

苹果的漏洞赏金计划承诺的奖励从 10 万美元到 100 万美元不等,而且苹果还为一些研究人员提供专门用于安全研究的特殊 iPhone,这些 iPhone 的开放程度比消费者设备高,旨在使安全漏洞和弱点更容易被发掘出来。

Luta Security 的创始人 Katie Moussouris 表示,苹果在安全界的不良声誉在未来可能会导致“更不安全的产品”,并且产生“更多的成本”。


  扫一扫,关注公众号,邀你进商标行业群,做商标大买卖  
还在等啥快!快!快!

商标人之家
注明:本文由用户发表,如有问题请联系客服处理

收藏主题,收藏好内容,方便下次查阅
今日资讯推荐 最新用户内容
更多资讯内容


   bfvuh23 2021/9/10 11:11:38 等级:1 1F
回帖奖励 +4分
无分享,不电商