
为强化安全防护、防范漏洞恶意利用并吸纳研究人员,科技公司正积极保障用户安全与维护自身声誉。对此,Apple宣布扩大漏洞赏金计划,显著提高针对iPhone及Mac安全漏洞的奖励金额,尤其是提升了无需用户交互的Zero-click攻击及设备近距离攻击的最高赔付额度。
该计划始于2016年(面向精选研究人员),并于2019年全面开放。此前奖励区间为10万至100万美元,现针对高风险漏洞进一步加码:对于允许在无需用户交互情况下控制设备的Zero-click漏洞,最高奖励已提升至200万美元。
众所周知,付费间谍软件厂商正持续搜寻可远程接管手机的漏洞。此类攻击通常由各国政府主导,依赖昂贵且复杂的多重漏洞利用链。
此外,Apple还通过“锁定模式”(Lockdown Mode)阻断定向间谍软件攻击,并利用“内存完整性强制”(Memory Integrity Enforcement)功能增强iPhone 17及iPhone Air的设备内存防护,以抵御常见软件漏洞。上述举措大幅增加了针对iOS系统级攻击的难度与成本。
目前,Google、Microsoft、Meta、X、Uber、Shopify、Dropbox、Intel及Tesla等大型科技公司均已运营类似的漏洞赏金计划。

