吉祥体育备用网址: 苹果公司正在为受邀的安全研究人员运行基于邀请的漏洞赏金计划,但今年早些时候宣布,它将在拉斯维加斯的黑帽安全会议上对其进行更改。
据ZDNet周五报道,苹果已经启动了一项黑客计划,向那些在公司所有设备上发现错误和安全漏洞的人提供现金奖励。
为了正式宣布,苹果公司在其网站上发布了一个新页面,详细介绍了漏洞赏金计划的规则以及研究人员可获得的奖励的详细信息。
这项名为Apple Security Bounty的计划正在对2016年较早启动的仅限邀请的项目进行扩展,以发现Apple iPhone安全性的漏洞。
根据8月份在拉斯维加斯举行的Black Hat安全会议上宣布的这一举措,新的扩展版本将首次包括iPad,Apple笔记本电脑和台式机,Apple TV和Apple Watch。吉祥体育登录链接
凡是能够发现影响多个设备的错误的人,都将获得一系列赏金奖励,对于在其Beta版本的任何软件中发现的错误,还可获得50%的额外奖励。
为了获得奖励,黑客或安全专家需要提交有关该错误的详细描述,而位于库比蒂诺的科技巨头能够复制该问题并得出所述步骤,并以合理的可靠性得出导致漏洞或漏洞的原因。
“概念验证”提交也将有资格获得奖项,但仅是详尽且可复制的报告价值的一半。
100万美元的最高奖金将颁发给能够成功设计“零点击”攻击的人。
后者允许访问他人的设备,而无需原始所有者单击恶意链接。
其他奖品的范围从25,000美元到500,000美元不等,包括锁屏绕过黑客,闯入iCloud帐户以及允许未经授权的应用访问敏感数据。