蘋(píng)果在去年的黑帽大會(huì)上推出捉蟲(chóng)項(xiàng)目

騰訊科技訊 據(jù)外媒報(bào)道，擁有本身操作系統(tǒng)的公司為了提升系統(tǒng)安適性通常都會(huì)推出“賞金捉蟲(chóng)”項(xiàng)目，蘋(píng)果也不例外。不過(guò)它們的捉蟲(chóng)項(xiàng)目遭遇了尷尬，那些通過(guò)邀請(qǐng)制加入該項(xiàng)目的安適研究人員不太給蘋(píng)果面子，他們通常會(huì)雪藏本身找到的漏洞到灰市(半合法市場(chǎng))售賣(mài)，因?yàn)槟抢锩黠@給的人為更高。

Motherboard采訪了十位捉蟲(chóng)項(xiàng)目參與者，他們均體現(xiàn)蘋(píng)果的漏洞價(jià)值很高，根本不舍得上報(bào)(這十個(gè)人都沒(méi)給蘋(píng)果上報(bào)過(guò)任何漏洞)。最尷尬的是，參與該項(xiàng)目的研究人員現(xiàn)在沒(méi)有一個(gè)人拿到過(guò)蘋(píng)果的賞金。

“如果將漏洞賣(mài)給別人，就能拿到更多現(xiàn)金?！比ツ昙尤朐擁?xiàng)目的安適研究專(zhuān)家尼基亞斯-巴森說(shuō)道?！叭绻麉⑴c捉蟲(chóng)項(xiàng)目就是為了掙錢(qián)，必定不會(huì)有人把發(fā)現(xiàn)的漏洞呈交給蘋(píng)果?！?/p>

蘋(píng)果在去年的黑帽大會(huì)上正式推出了捉蟲(chóng)項(xiàng)目，，起初該項(xiàng)目最高賞金達(dá) 20 萬(wàn)美元，但還沒(méi)進(jìn)行多久賞金就降到了 10 萬(wàn)美元，有的漏洞賞金則只有2. 5 萬(wàn)美元。

與蘋(píng)果比擬，第三方公司顯然更豪氣。如果你能找到可以搞定iPhone越獄的漏洞，Zerodium的最高獎(jiǎng)金甚至可達(dá) 150 萬(wàn)美元。對(duì)于較為重要的iOS的漏洞，也有公司愿意出價(jià) 50 萬(wàn)美元。當(dāng)然，這些公司拿到漏洞后會(huì)進(jìn)行合法利用，因此即使研究人員將漏洞賣(mài)給它們也并不違背道德。

此外，精明的研究者們還想在蘋(píng)果系統(tǒng)上保存本身的“奧秘花園”，如果將漏洞上報(bào)蘋(píng)果，它們可能就會(huì)順藤摸瓜封掉所有通路，到時(shí)連研究人員本身也進(jìn)不去了。同時(shí)，研究人員一直想讓蘋(píng)果放開(kāi)權(quán)限，提供一些開(kāi)發(fā)者設(shè)備供他們研究，但一向喜歡保密的蘋(píng)果并差別意。(編譯/銳志)