三星沉金雷竞技APP普及Galaxy设置安宁 最高赏格100万美元
IT之家 8 月 7 日讯息,三星公司为了降低旗下 Galaxy 修设的安好性,推出了全新的 ISVP 纰漏赏格策画,最高赏格金额到达 100 万美元(IT之家备注:现时约 715.4 万元公民币)雷竞技APP。
ISVP 的全称是 Important Scenario Vulnerability Program,直译为首要场景纰漏策画,重要眷注任性代码奉行、解锁修设、数据提取、任性运用顺序安置和绕过修设珍爱相干的纰漏。
Knox Vault 是三星用于正在挪动修设上存储敏锐生物识别讯息和加密密钥的分开安好情况。
倘使有安好专家通知正在三星修设上完本钱地任性奉行纰漏,可得到 30 万美元夸奖,而长途代码奉行(RCE)则可得到 100 万美元夸奖。
TEEGRIS OS 是三星的可托奉行情况(TEE)操作编造,它供给了一个与主操作编造分开的安好情况,用于奉行敏锐代码和收拾枢纽数据,如支出和身份验证。
安好专家正在 TEEGRIS 操作编造上奉行当地任性代码可得到 20 万美元,而 RCE 缺陷可得到高达 40 万美元雷竞技APP。
正在三星修设的重要操作编造 Rich OS 上奉行当地代码可得到 150,000 美元的夸奖雷竞技APP,而正在 Rich OS 上奉行 RCE 最高可得到 300,000 美元的夸奖。
修设解锁与完善用户数据提取相纠合的纰漏,三星会支出 40 万美元,倘使正在第一次解锁后完成,则支出一半的金额支付设备。
从非官方墟市或攻击者的供职器上安置长途任性运用顺序可得到 10 万美元的酬金,而从 Galaxy Store 安置运用顺序则可得到 6 万美元的酬金。当地任性安置的奖金分裂为 5 万美元和 3 万美元。
三星公司这日还告示,正在 2023 年共计向插手其挪动安好夸奖策画的 113 名安好琢磨职员支出 827925 美元的夸奖。
自 2017 年该策画启动往后,三星仍旧支出了高出 490 万美元的纰漏赏金夸奖,此中最高的一笔为 12 万美元;旧年支出的最高记录是 57190 美元。三星沉金雷竞技APP普及Galaxy设置安宁 最高赏格100万美元