业内最高水平？苹果宣布单个漏洞最多奖励超1400万元

十大品牌 2025年10月11日 18:23 0 aa

自苹果2020年启动漏洞奖励计划以来，已向800名白帽子支付了约2.49亿元奖金；

苹果称零点击远程入侵漏洞奖励提高至超1400万元，达到业界最高水平（安全内参注：不包括加密货币领域）。

安全内参10月11日消息，苹果公司宣布对其漏洞赏金计划进行重大扩展与重塑，将最高奖金翻倍，增加新的研究类别，并引入更透明的奖励结构。

自2020年该计划启动以来，苹果已向800名安全研究人员支付了3500万美元（约合人民币2.49亿元）奖金，公司曾就部分提交的报告支付过最多50万美元奖励。

单个漏洞最高奖励超1400万元

苹果公司称，现在最高奖励已翻倍至200万美元（约合人民币1427万元），适用于可导致零点击（无需用户交互）远程入侵的漏洞，这类漏洞类似于针对雇佣兵式间谍软件的攻击。

“这是业内前所未有的金额，也是我们所知任何赏金计划中提供的最高奖金。”苹果公司表示，“根据我们的奖金体系，如有人报告绕过锁定模式的方法，或在测试版软件中发现漏洞，将给予额外奖励。在这种情况下，奖金可能不止翻倍，最高支付额可超过500万美元。”

在新的漏洞奖励计划方案下，增加或新增的奖金项目还包括：

威胁形式严峻倒逼苹果加大安全投入

苹果公司指出，目前从未收到能证明在无用户交互情况下完全绕过Gatekeeper或实现大规模未授权iCloud访问的报告，因此这两类是对漏洞赏金猎人来说难度极高的目标。

苹果还表示，“从未观察到纯粹通过无线近距离执行的真实世界零点击攻击”，这对应了此前由25万美元提升至100万美元的“无线近距离”奖励。

该类别的覆盖范围也在扩展，现在包括苹果自研的芯片，例如C1与C1X调制解调器以及N1无线芯片。

面向2026年，苹果计划向处于较高风险、可能成为雇佣兵式间谍软件目标的民间社会组织成员分发1000部经安全加固的iPhone 17设备。

同一批设备也将于明年用于苹果的安全研究设备计划，安全研究人员可在10月31日前提交申请。

苹果预计，奖金提高将对间谍软件厂商开发复杂攻击链产生额外抑制效果，因为研究人员会更有动力发现并上报安全问题。

为保护用户免受复杂间谍软件攻击，苹果在iOS中实施了锁定模式与内存完整性强制保护等先进防护措施，这些措施提高了研发与执行隐蔽间谍软件攻击的成本。

参考资料：bleepingcomputer.com

给玩家盘点十款“微信雀神麻将插件”（自建房胜负规律)

发表评论