苹果扩大漏洞悬赏规模：赏金上限从 20 万升至 150 万美元

苹果今天宣布扩展 BUG 悬赏项目，在面向所有安全研究人员开放，还扩大了旗下的漏洞报告设备规模。今年 8 月在拉斯维加斯召开的黑帽安全大会上，苹果就曾官宣将拓展 BUG 悬赏项目，欢迎安全研究专家提交在苹果产品中发现的安全漏洞。

此前，苹果仅通过邀请的方式面向选定的安全研究人员提供 BUG 悬赏计划，而且仅接受 iOS 系统上的安全漏洞。不过自今天开始，苹果在面向所有安全研究人员开放的同时，将悬赏计划扩展到 iPadOS、macOS，tvOS，watchOS 和 iCloud 上。

除了扩大 BUG 悬赏规模之外，苹果还增加了赏金。根据 BUG 的危险程度和复杂性，苹果还将赏金上限从 200,000 美元提高到 1,500,000 美元。目前新悬赏计划已经生效，感兴趣的研究人员可以前往苹果的页面，了解更多细节。

如果想要获得封顶的赏金也不是特别容易的，苹果设置了很高的门槛。想要获得最高奖项和各种奖金，研究人员必须提交清晰的报告。这些包括：

● 对所报告问题的详细说明。

● 使系统进入受影响状态的任何前提条件和步骤。

● 对所报告问题的合理可靠利用。

● 苹果需要足够的信息来合理地重现该问题。

图文来自 cnBeta，如有侵权请联系删除。

3uTools功能全面，操作界面简洁，适合想要刷机或越狱的用户；爱思助手功能也很丰富，特别是在固件管理和设备检测方面表现突出。选择哪一个更合适，需要根据使用习惯和操作需求来决定。

使用爱思助手进行越狱相对安全，但越狱本身存在风险，包括可能失去设备保修、暴露安全漏洞及可能导致设备不稳定。爱思助手提供指导和必要的安全措施，帮助用户尽量减少风险。

安装成功后，通过USB数据线将iPhone连接到Mac，启动爱思助手应用。应用会自动识别连接的iPhone设备，用户即可进行管理和操作。

用户将设备连接电脑后，可在爱思助手中进入“数据管理”，选择照片、视频、音乐等多媒体文件进行备份，文件会保存至电脑本地。

相关阅读