6 月 16 日消息,一項最新研究顯示,蘋果公司在其漏洞賞金計劃中,比三星公司多支付 5 倍的賞金。盡管如此,蘋果公司仍然面臨著研究人員的抱怨,一些人稱蘋果沒有為報告的零日漏洞給他們記功。
Atlas 進行的研究顯示,蘋果公司向在其服務中發現漏洞的研究人員支付 10 萬至 100 萬美元的賞金,而三星的漏洞賞金計劃對合格的漏洞獎勵研究人員 200 至 20 萬美元。
IT之家了解到,該研究發現華為也支付跟三星類似數額的獎金,在 200 美元到 22.4 萬美元之間。其他安卓智能手機制造商,如小米、一加和 OPPO 的報酬也相對較低。小米公司的獎金在 800 美元到 13000 美元之間,而一加和 OPPO 的獎金為 7000 美元。
然而,似乎較高的報酬并沒有讓開發者滿意。蘋果一直是研究人員批評的對象。他們指稱,蘋果公司支付的賞金比承諾的少,有時甚至根本不支付,即使發現了零日漏洞。這些抱怨的聲音從 2017 年就有,蘋果公司在 2021 年為其漏洞賞金計劃聘請了一位新的負責人時,但抱怨并沒有停止。
關鍵詞: