9 月 7 日据国外媒体报道，三星公司刚刚公布了自己最新的漏洞赏金计划。公司宣布将向发现旗下产品漏洞的用户支付最高 20 万美元的奖金。三星的这项移动安全奖励计划，覆盖了旗下 38 款移动设备，并且这些设备每月或每季度依然还在接收来自三星的安全更新。本次漏洞奖励计划覆盖了 Galaxy S、Galaxy Note、Galaxy J 和 Galaxy Tab 等多个系列的产品，其中也包含 Galaxy S8、Galaxy S8+ 和 Galaxy Note 8 等刚刚发布的旗舰机型。
三星表示，除了硬件产品之外，还将奖励那些发现 Bixby、Samsung Pay、Samsung Account、Samsung Pass 等其它服务漏洞的用户。支付的奖励金从 200 美元起，具体的金额将取决于漏洞的严重程度，并且需要得到三星工程师的认定。之前三星曾在 2016 年 1 月推出过一项具有试验性质的漏洞赏金计划。
三星最高 20 万美元的漏洞奖金要比微软针对 Windows 10 系统制定的 25 万美元奖金略低一些。同时 Facebook 之前也曾向发现漏洞的安全人员支付了巨额的报酬，谷歌同样如此。之前苹果也曾推出过一项 20 万美元的“邀请”项目，该项目鼓励黑客通过合法的手段发现漏洞来赚取利润，有一位开发者只是破解了苹果的浏览器，就获得了 22.5 万美元的报酬。
相关文章
