三星重金提高 Galaxy 设备安全，最高悬赏 100 万美元

图片地址：https://img.ithome.com/newsuploadfiles/2024/8/065abc17-af20-472b-8f1e-1dccbe35e7f7.jpg

IT之家 8 月 7 日消息，三星公司为了提高旗下 Galaxy 设备的安全性，推出了全新的 ISVP 漏洞悬赏计划，最高悬赏金额达到 100 万美元（IT之家备注：当前约 715.4 万元人民币）。ISVP 的全称是 Important Scenario Vulnerability Program，直译为重要场景漏洞计划，主要关注任意代码执行、解锁设备、数据提取、任意应用程序安装和绕过设备保护相关的漏洞。高额悬赏Knox VaultKnox Vault 是三星用于在移动设备上存储敏感生物识别信息和加密密钥的隔离安全环境。如果有安全专家报告在三星设备上实现本地任意执行漏洞，可获得 30 万美元奖励，而远程代码执行（RCE）则可获得 100 万美元奖励。TEEGRIS OSTEEGRIS OS 是三星的可信执行环境（TEE）操作系统，它提供了一个与主操作系统隔离的安全环境，用于执行敏感代码和处理关键数据，如支付和身份验证。安全专家