收藏尚迪    网站地图    邮件    留言 尚迪铝业位于上海松江,是专业的铝型材生产厂家,提供工业铝型材,流水线铝型材,铝型材开模定制,铝型材加工,高质高效供求热线:4006881792

苹果捉虫项目遭遇尴尬 赏金太低参与者将漏洞转卖灰市 - 时事焦点 - 尚迪铝业

尚迪(上海)铝业有限公司

15年专注铝型材生产,常规件大批量供应,特殊件开模定制

热门关键词:
时事焦点
苹果捉虫项目遭遇尴尬 赏金太低参与者将漏洞转卖灰市
2017-07-08 14:02:45

苹果在去年的黑帽大会上推出捉虫项目

腾讯科技讯 据外媒报道,拥有自己操作系统的公司为了提升系统安全性通常都会推出“赏金捉虫”项目,苹果也不例外。不过它们的捉虫项目遭遇了尴尬,那些通过邀请制加入该项目的安全研究人员不太给苹果面子,他们通常会雪藏自己找到的漏洞到灰市(半合法市场)售卖,因为那里明显给的报酬更高。

Motherboard采访了十位捉虫项目参与者,他们均表示苹果的漏洞价值很高,根本不舍得上报(这十个人都没给苹果上报过任何漏洞)。最尴尬的是,参与该项目的研究人员现在没有一个人拿到过苹果的赏金。

“如果将漏洞卖给别人,就能拿到更多现金。”去年加入该项目的安全研究专家尼基亚斯-巴森说道。“如果参与捉虫项目就是为了挣钱,肯定不会有人把发现的漏洞呈交给苹果。”

苹果在去年的黑帽大会上正式推出了捉虫项目,起初该项目最高赏金达 20 万美元,但还没进行多久赏金就降到了 10 万美元,有的漏洞赏金则只有2. 5 万美元。

与苹果相比,第三方公司显然更豪气。如果你能找到可以搞定iPhone越狱的漏洞,Zerodium的最高奖金甚至可达 150 万美元。对于较为重要的iOS的漏洞,也有公司愿意出价 50 万美元。当然,这些公司拿到漏洞后会进行合法利用,因此即使研究人员将漏洞卖给它们也并不违背道德。

此外,精明的研究者们还想在苹果系统上保留自己的“秘密花园”,如果将漏洞上报苹果,它们可能就会顺藤摸瓜封掉所有通路,到时连研究人员自己也进不去了。同时,研究人员一直想让苹果放开权限,提供一些开发者设备供他们研究,但一向喜欢保密的苹果并不同意。(编译/锐志)

铝材学院 ->时事焦点 ->

咨询热线

021-60483358 地址:上海市松江区新庙三路566号
邮箱:kf@sdal.cn
电话:021-60483358



尚迪(上海)铝业有限公司地址:上海市松江区新庙三路566号         备案号:沪ICP备12015105号-5

服务热线:021-60483358        联系电话:021-60483358        公司邮箱:kf@sdal.cn

友情链接:

尚迪铝业网站每个版面的设计、图片、色彩已申请国家知识产权保护,如有仿冒,盗用必究。
访问上海铝型材手机网站