|
互联网充溢着漏洞，这是缺乏为奇的事。从程序员开端写代码起，他们就一定会犯错。而只需他们犯错，立功分子、政府、黑客分子就都能对这些漏洞无所不用其极。 而包 括谷歌、Facebook、微软、雅虎、360，以至电动车制造商特斯拉等科技公司往常都有一种悬赏机制，只需黑客发现他们产品存在的漏洞并讲演给他们，这些公司就会向这些黑客提供奖金。 向来注重用户隐私和数据保险的苹果，近日也发布悬赏令，提供业内最高的200万美圆（约人民币1352万元）的奖金鼓舞外界破解其今年推出的锁定方式。 看到这估量很多朋友猎奇，苹果这个锁定方式到底是什么来头，值得苹果花这么大的心机去约请他人破解。 依据苹果iOS 16官方描画的阐明，“锁定方式”是一项特地针对植入木马的防护程序，用户能够自主选择能否开启这个锁定方式。开启后，像iMessage这类短信应用中，要是收到带有图片或者链接的信息，会被系统自动阻止接纳。 除了短信，还有Face Time、Safari 阅读器以及衔接电脑时，在机主开启锁定方式后，战略都会变得愈加严苛。例如翻开锁定方式，将无法从Safari 阅读器下载描画文件装置，从而进一步进步系统的保险性。
那么，“铜墙铁壁”的iOS，为啥还要搞锁定方式？ 苹果保险工程和架构主管 Ivan Krsti曾经在一份声明中给出了解释。 “ 固然绝大多数用户永远不会成为针对性网络攻击的受害者，但我们依旧需求维护一切运用苹果产品的用户。锁定方式是一项突破性的功用，它反映了我们坚决不移的努力于维护用户免受攻击”。 这是科技行业对黑客发现漏洞的规范回应方式发作严重转变的又一表示。 其实，所谓“漏洞悬赏”（也称为漏洞奖励）机制，就是把全世界的的白帽黑客、保险研讨人员战争安喜好者聚合在一同，共同为企业产品或效劳发掘漏洞，这不只有利于让产品和效劳得到进一步改进，同样也是提升消费体验、维护用户隐私战争安。 今天我们 清点了10个全球顶级漏洞悬赏项目，看看这些企业们是如何跟产品死磕，跟自己较劲儿的，来维护消费者隐私保险和用户体验的。 01 微软 无终了期限漏洞悬赏计划
微软先前的漏洞奖励计划限定在部分产品范围内，包含 Office 365、Azure 等，Windows 则仅限一定范围。最近微软对其漏洞奖励计划范围中止了扩张，Windows 系统的各种漏洞现都已参与奢华午餐，以至包含 Insider 预览版本。 此次，微软Windows 漏洞悬赏计划赏金上限增加到了25万美圆，最低为500美圆。细致奖金金额取决于保险漏洞的复杂性，以及讲演者提交给微软的信息数量。 值得留意的是，微软指出假如保险研讨人员发现了已被微软内部员工发现的漏洞，那么第一个发现者最高能够得到这个漏洞赏金的10%。 值得一提的是，该悬赏计划是持续的、无终了期限的。对此，有剖析人士指出，微软此举是为了吸收更多的保险研讨人员与其共同努力，最终构建出一个愈加保险的Windows系统！ 02 某神秘公司 25万美圆漏洞悬赏计划
近日，Bugcrowd平台宣布了一项新的漏洞悬赏计划，该计划赏金上限为25万美圆，据悉，这次的高价奖励是第三方平台收到的数额最大的一笔奖励。 这次“超级秘密”的Bugcrowd漏洞奖励计划实行约请制，而且请求参与的研讨人员提交“一份讲演，阐明他们关于一个潜在攻陷所做的尝试和理念，以及任何相关信息（不论能否抵达了所述目的）”。排名前五的讲演如未能找到漏洞但展示出了投入和专业性，那么会收到1万美圆的奖励作为工作弥补。 据悉，这项计划将持续八周的时间，从9月初不时到10月。据Bugcrowd平台透露，目前已有27名参与者参与该计划。 最高奖励25万美圆将颁发给找到“能招致在虚拟化平台上执行代码的客户机逃逸漏洞”，以及“能够在另外一个实例中招致执行代码执行的客户机逃逸漏洞”的人员；而发现能招致泄露内存内容和虚拟平台代码的漏洞，则取得10万美圆的奖励；另外，如能发现与控制面板基础设备问题完成意外网络相关的漏洞，则可取得2.5万美圆的奖励。 03 谷歌 Android保险悬赏计划
Google是当今网络上最具统治力的互联网公司。它从当初一个简单的搜索引擎进化成为往常的一个各种媒介的综合体，它的触角提高每个家庭和每台移动设备。这种史无前例的范围也构成了它无所不在的保险风险。 Google最关注的漏洞类型有SQL注入、跨站脚本、跨站央求伪造和远程代码执行。发现这些漏洞的研讨人员，将取得Google保险团队的充沛认可并进入Google名人堂。 而说到Google悬赏计划就不得不提，前几个月闹的沸沸扬扬的20万“Android保险悬赏”项目。据外媒Venturebeat报道，自2010年推出所谓的“Android保险悬赏”项目以来，谷歌曾经向1000多名保险研讨人员支付了共计900多万美圆赏金，单单去年就支付了300多万美圆。
往常，该公司宣布进步悬赏金额，由于曾经有2年时间没人能领取最高悬赏。谷歌Android团队近日宣布进步两项漏洞悬赏金额： 发现远程漏洞链或破解TrustZone、Verified Boot远程漏洞的人，能够取得20万美圆奖金，与之前的5万美圆相比翻了4倍；而发现远程内核漏洞的人可取得15万美圆奖金，此前为3万美圆。想要取得这些奖金吗？快去寻觅破解Android的漏洞吧！ 04 360 “IoT保险守护计划”，新产品先给黑客免费玩
为了保障产品保险性，360董事长周鸿祎也曾推出一项“IoT保险守护计划”，把360旗下硬件新品第一时间免费提供给知名黑客团队战争安专家中止测试，假如发现严重漏洞将取得单笔最高36万元的现金奖励。 列入“IoT保险守护计划”的有360旗下手机、智能摄像机、路由器、儿童手表、行车记载仪等全线智能硬件，目前曾经吸收了著名越狱团队盘古、网络尖刀等国内知名团队，以及来自上海交大、哈工大等高校的研讨人员和白帽子黑客参与该计划。 据悉，360早在2012年就推出漏洞奖励机制，是国内第一家为白帽子提供现金奖励的企业。2013年360SRC正式成立，迄今已有上千名白帽子参与360SRC，去年一年奖金总额超越100万，2017年的漏洞奖金额度还会提升，估量今年总奖金将抵达200万元。 05 Exodus Intelligence 50万美圆“研讨资助计划”
2016年8月，在苹果公司刚刚宣布20万美圆的漏洞奖金一天之后，保险公司 Exodus Intelligence 又为iOS相关的零日漏洞开出最低5000，最高到50万美圆的漏洞赏金。 固然Exodus公司将这一行为命名为“研讨资助计划”，但实践上该公司是经过买卖0day漏洞来牟取暴利。 据悉，它的赏金计划不只针对iOS系统，还包含谷歌（Chrome）和微软（Edge）的阅读器，细致赏金金额如上图所示。 06 AgileBits 为1Password启动漏洞悬赏计划
知名 iOS 密码管理应用 1Password 的开发商 Agilebits也曾 经过Bugcrowd 平台宣布：假如有人能够在他们的应用当中找到漏洞（普通指 0-day 漏洞），他们将会支付对方 10 万美圆。 在此之前，Agilebits 就曾经开启了赏金项目，只不外之前的赏金只需 2.5 万美圆。这一次该公司把赏金进步了三倍，足以表示其注重水平。 BugCrowd运营副总裁David Baker说，1Password的“夺旗竞赛”程序关于吸收研讨人员参与此次活动而言，是个独到的方式。 07 索尼 Play Station漏洞悬赏计划
2020年，Sony宣布推出一项PlayStation漏洞悬赏计划，并修正以往仅限部分保险研讨公司参与的规则，将欢送一切人士主动参与是次活动，以寻觅出任何于PlayStation 4硬件、操作系统、一切配件以及PSN效劳有关的漏洞。 其中金额也将依据漏洞的严重性而决议，PSN小漏洞以及大漏洞分别可获100美圆起以及3,000美圆，而其他类别若相对低级别的漏洞奖金则为500美圆起，一旦是严重漏洞即可获50,000美圆奖金。 自计划推出以来很快就收到102份漏洞讲演，其中88份所汇报的问题也曾经处置，Sony官方也先后对41名找到问题的参与者表示谢意，并合共支付总共17.39万美圆的奖金以作报酬。 08 华为 800万重金悬赏为鸿蒙系统寻觅漏洞
去年10月22日，在2021年开发者大会（Together）上， 华为除了带来了全新的HMS Core 6、HarmonyOS 3系统以外，华为还启动了一项重磅的终端保险漏洞奖励计划，希望能够重金诚邀业界高人求漏洞，单漏洞最高奖励150万元，系统性漏洞最高奖励800万元。 对此华为方面也表示，目前华为曾经携手业界白帽保险专家，共同打造最保险的操作系统，守护国内消费者的信息保险，不得不说，关于很多网络保险专家们，你们展示的机遇来了，有没有才干赚这个钱，就要看自己的身手了。 不得不说，华为官方为了让鸿蒙OS系统能够愈加保险，不只仅制定了“四大主张+三大承诺”的保险与隐私维护战略，制定了最严苛的隐私保险准绳，关于不契合信息保险的业务则不会被发布，直接向生态协作同伴开放保险与隐私才干，彻底的将保险与隐私保障活动嵌入全业务流程。 09 脸书 2011年就已推出漏洞悬赏计划
Facebook早在2011年就曾经推出了自己的漏洞赏金计划！ 截至2021年10月，Facebook五年来曾经付出了500多万美圆的赏金。仅在去年上半年，该公司就收到了超越9000份漏洞讲演，并向149名研讨人员支付了61万美圆。 去年3月，芬兰的一个10岁的小孩子发现了Instagram漏洞，因而取得Facebook的65000元赏金。 今年1月，白帽子黑客stewie发现Facebook的ImageMagick（一款开源的创建、编辑、合成图片的软件）的远程代码执行漏洞，取得4万美圆赏金。 10 LocalTapiola The Chinese doctor's Day
2016年上半年，芬兰保险巨头LocalTapiola在HackerOne平台上推出了自己的漏洞悬赏计划，为黑客提供最具竞争力的悬赏平台。 去年曾经有一名保险研讨人员因发现关键系统漏洞胜利获取18000美圆。此外，该公司表示，任何黑客只需能够找到严重的、项目规则范围内的漏洞，都有机遇取得50000美圆的奖励。 固然该项目的最高金额尚未透露，但是当LocalTapiola进步了奖赏额后，提交的漏洞讲演数量也增长了50%。截至去年底，LocalTapiola共计接纳了38份漏洞讲演，并对40名黑客表白了感激。 看完这些动辄几十万美圆（折合几百万人民币）的赏金计划，你心动没？ 但最重要的，还是要为这些企业不时打磨产品，提升用户体验的行为点赞！ 这同时也阐明了，数据保险和用户体验，曾经成为了互联网企业的生命线。 编辑｜十八 供图：网络 来源：部分内容摘自“安小在” 引荐阅读 ▼ ▲香港可持续展开年鉴(1997-2022)｜25年100事 ▲广大天地敢作为｜政治局会议十大关键词解读 ▲春潮逐浪高｜国资委成立社会义务局前后 ▲常怀素心为环保｜对话抱朴再生开创人刘学颂 ▲上市公司披露碳信息积极吗？|《2021中国上市公司碳信息透明度》讲演来了 ▲56次霸屏微博热搜！超40亿的视频播放量｜冰墩墩爆红背地的文化自信与生态启示 ▲CEO的创业取向与企业社会义务活动选择｜一份面向166位企业CEO的调研发现 ▲分离国可持续展开目的语境下的ESG信息披露｜ESG洞察 |
名表回收网手机版
