苹果公司的漏洞赏金计划令安全研究人员感到不满

图片地址：https://img.ithome.com/newsuploadfiles/2021/9/38904e77-8ec6-4843-896a-2e60b184fcca.png

IT之家 9 月 10 日消息 据华盛顿邮报报道，苹果公司提供了一个漏洞赏金计划，旨在向发现和报告苹果操作系统中关键错误的安全研究人员支付报酬，但研究人员对该计划的运作方式、报酬等并不满意。据接受采访的安二十多位安全研究人员表示，苹果公司修复漏洞的速度很慢，而且并不是每次都支付了所欠的费用。2020 年，苹果公司支付了 370 万美元给漏洞发现者，大约是谷歌支付给研究人员的 670 万美元的一半，远远低于微软支付的 1360 万美元。安全研究人员表示，苹果限制了对哪些漏洞将获得赏金的反馈，而且苹果的前任和现任员工说，有一个“大量积压”的漏洞尚未解决。苹果不愿意对安全研究人员采取更开放的态度，这使一些研究人员不愿意向苹果提供漏洞，这些研究人员反而把它们卖给了政府机构或提供黑客服务的公司等客户。IT之家了解到，苹果公司安全工程和架构主管伊万-克里斯蒂奇表示，苹果公司认为该计划是成功的，与 2019 年相比，苹果公司在 20