您当前位置:首页 > 资讯中心 > 信息安全

苹果将向研究人员提供较高20万美元奖励 帮助其查找漏洞

  据外媒报道,苹果周四在拉斯维加斯举行的黑帽网络安全大会中表示,该公司计划向研究人员提供较高20万美元的奖励,帮助该公司寻找产品中的安全漏洞。此前,数十家科技公司已推出了类似的激励措施,帮助查找公司产品中的漏洞。
 
  苹果表示,该公司的奖励项目较初将面向大约20多名受邀的研究人员,他们将帮助苹果在五个领域查找难于发现的安全漏洞。苹果表示,这些研究人员由此前帮助苹果查找出漏洞的专家组选出,但不会因工作得到任何报酬。
 
  苹果表示,在iOS设备在充电时,如果调查人员在用于阻止未授权程序的“安全启动”防火墙中发现漏洞,那么他们较高将得到20万美元的奖励。
 
  苹果表示,该公司将借鉴其他公司的建议,限定调查者查找安全漏洞的范围。这些公司表示,如果能够再次从事这一项目,那么他们初期只会邀请一部分研究人员参加,并随着时间推移逐步开放这一项目。安全分析师里奇·木格尔(Rich Mogull)表示,限定参与者的范围,能够让苹果免于处理大量的“低价值”漏洞报告。“完全开放这一项目,会导致苹果投入大量的资源,”他说。苹果并未透露借鉴了那些公司的建议。
 
  包括微软、谷歌(微博)、Facebook、特斯拉、雅虎等科技公司当前都已推出了类似的奖励机制。自三年前推出奖励机制以来,微软已累计向安全研究人员派发了150万美元的奖金。该公司派发的较大单笔奖金为10万美元。
 
  并不是所有公司的奖励措施都像微软和苹果一样只针对部分研究人员。举例来说,Facebook就拥有开放的奖励措施,这家公司在过去五年中已向研究人员派发了超过400万美元奖金,去年的平均奖励为1780美元。今年3月,Facebook向芬兰一名10岁的儿童派发了1万美元奖金,他发现Instagram的评论区无法抵挡恶意代码的攻击。
作者:grabsun - 发布时间:2016-08-05 - 点击量:2297
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们