Lamiyi

Apple がセキュリティ報奨金プログラムを発表したことを受けて、Zerodium は iOS 10 の脱獄に対して 150 万ドルの報奨金を 3 倍に増額しました。

Zerodium は、主要なオペレーティング システム、ソフトウェア、デバイスに影響を及ぼす、独自の、かつこれまで報告されていないゼロデイ脆弱性の発見に対して、セキュリティ研究者に高額の報酬を支払っていると述べています。

既存のバグ報奨金プログラムの大半は、ほぼあらゆる種類の脆弱性と PoC を受け入れますが、支払われる報奨金は低額です。一方、ZERODIUM では、完全に機能するエクスプロイトを含む高リスクの脆弱性に焦点を当て、市場で最も高い報奨金を支払います。

注目すべきことに、Zerodiumは以前、iOS 9の脱獄に対して100万ドルの賞金を出していた。約1か月半後、あるチームが賞金を獲得した。

今年の報奨金の増額は、Apple が自社のソフトウェアの脆弱性を発見した開発者に最高 20 万ドルを支払う独自の報奨金プログラムを発表したことによるものかもしれない。

詳細は下記リンクをご覧ください。

続きを読む