苹果悬赏百万美元黑掉iPhone( 二 )

\n \n

此外 , 苹果还推出了Mac Bug赏金计划 , 该赏金计划已于周四得到证实 , 但同时还将其扩展到watchOS及其Apple TV操作系统 。 公告是在拉斯维加斯举行的Black Hat会议上发布的 , 苹果安全工程负责人IvanKrsti?在会议上就iOS和macOS安全性进行了演讲 。

\n

苹果将为漏洞悬赏参与者提供``开发者设备''-允许黑客进一步深入iOS的iPhone 。 例如 , 他们可以暂停处理器以查看内存中数据的状况 。 Krsti?确认iOS安全研究设备程序仅适用于应用程序 。 它将在明年提供 。

\n \n

整整100万美元将投入给研究人员 , 他们可以通过iPhone所有者要求零点击来找到内核(iOS的核心)的黑客 。 那些发现“不需要用户交互的网络攻击”的人将再获得500000美元的奖励 。 对于能够在软件发布之前发现弱点的黑客 , 还有50%的奖金 。

\n

一个漏洞利用程序(利用漏洞通常控制计算机或电话的程序)的成本高达150万美元 。 例如 , 针对WhatsApp的无需用户点击的漏洞就可以卖给机构 , 尽管这种工具很少见 。 大约有400名专注于此类高端黑客的研究人员每年仅售出一两次 。 他说:“研究它们并产生有效的利用方法真的很困难 。 ”

推荐阅读