硅谷网讯 谷歌在1月份的时候就发放了数百万美元的漏洞悬赏的奖励,声称这帮助它的产品更安全。谷歌还说,他们鼓励更广泛的安全研究社区报告漏洞,而不是利用它们来为自己牟利。
继众多科技巨头推出“捉虫”悬赏方案后,三星电子公司也公布了自己的漏洞悬赏计划。三星的项目名为“移动安全悬赏计划”(Mobile Security Rewards Program),报告该公司最新固件漏洞的用户即可领奖。三星此前曾为其智能电视推出漏洞悬赏计划。
如果你发现了漏洞,并且获得令人信服的证据支持它,你就可以赚到最多20万美元奖金。这与谷歌和苹果等公司提供的悬赏数额相当。就像这些科技巨头那样,这个悬赏计划可以看做三星向研究人员伸出援手,以便帮助他们解决问题。
有关这个计划,有些细节值得注意。首先,这个项目不仅仅局限于这家韩国制造商的最新设备,它包含了从2016年以来发布的一系列手机和平板电脑(总共约38款设备)。其次,为了获得现金奖励,你需要识别出无需物理连接或第三方应用就可以瘫痪手机的漏洞。此外,找到三星其他服务漏洞的人也可以获得赏金,包括其数字助理Bixby、Samsung account、Samsung Pay以及Samsung Pass等。
|