卡巴斯基吐槽苹果拒绝支付100万美元漏洞奖金 即三角测量零点击漏洞的奖金 – 蓝点网
2023 年 6 月卡巴斯基实验室发布消息透露该公司多名员工使用的量零漏洞 iPhone 遭到入侵,攻击者使用一种极其复杂的卡巴手段并找到了 iOS 的安全漏洞,通过漏洞完成了入侵。斯基
通过追查卡巴斯基发现攻击者至少从 2019 年就已经潜伏到了卡巴斯基,吐槽使用 iMessage 零点击漏洞完成渗透,苹果长期以来窃取机密。拒绝金即角测金蓝

有能力通过零点击漏洞实现渗透并长期潜伏,这种不是一般的黑客能做到的,显然这是国家级的黑客出手的,到现在卡巴斯基也没透露可能的攻击者。
这次攻击也被卡巴斯基命名为三角测量 (IOSTriangulation),卡巴斯基发现漏洞后及时将漏洞通报给了苹果,随后苹果发布多次更新修复这些漏洞。
按照苹果漏洞奖金计划,卡巴斯基通报的这类漏洞应该可以获得 100 万美元的奖金,但苹果至今仍然拒绝向卡巴斯基支付这笔奖金。
对卡巴斯基来说 100 万美元并不算多少钱,事实上卡巴斯基收到这笔钱也是转赠给慈善机构,既然苹果不愿意付款,卡巴斯基就想着苹果直接把这 100 万美元捐赠给慈善机构也行。
不过卡巴斯基与苹果交涉很久苹果仍然拒绝支付奖金,也不愿意向慈善机构捐款,甚至不愿意向卡巴斯基透露原因,只说是内部政策。
这来回交涉多次后仍然无法解决问题,所以现在卡巴斯基将这事儿摊开了说,这应该有助于向苹果施压,至少苹果也得透露为什么不愿意付钱,苹果又不差这 100 万美元。
感谢网友 颜黎明 分享的消息
限时活动推荐:阿里云服务器36元/年抢购、腾讯云30M带宽新加坡服务器、QQ超会15个月108元、B站大会员88元。
相关文章:
- 第一人称射击游戏《零时》1.0正式版本8月15日正式登陆Steam
- 2016年VR游戏元年! Oculus Rift携百款游戏袭去
- 下能!《街头霸王5》Xbox One版/页游版/足游版文件公开
- 游仄易远晨播报:《逝世化危急0HD》媒体评分出炉 《龙珠:畅通收悟挨算(Dragon Ball: Project Fusion)》公布
- 两只小懒熊买西瓜的故事
- 微硬先容2016年Xbox One人气游戏 谦是大年夜做
- 热假游戏玩耍指北 本月各种大年夜做热游下载保举
- 印度刺客怯战巨兽魔龙 本周热游新做下载保举
- 《异域奇兵》全新宣传片 上世纪合作冒险游戏
- 游仄易远晨播报:《刺客疑条》新做或正在埃及 《看门狗2》或古秋里世
