7 月 31 日消息，據(jù) Macworld 報(bào)道，近日，一名安全研究員在社交平臺(tái) X 上發(fā)帖稱，他發(fā)現(xiàn)了一個(gè)蘋果 Safari 瀏覽器中的嚴(yán)重漏洞，該漏洞被蘋果官方評(píng)定為“高?！?，嚴(yán)重性評(píng)分高達(dá) 9.8（滿分 10 分），但最終僅獲得了 1000 美元（IT酷哥注：現(xiàn)匯率約合 7197 元人民幣）的漏洞賞金。ui828資訊網(wǎng)——每日最新資訊28at.com

ui828資訊網(wǎng)——每日最新資訊28at.com

蘋果公司一直鼓勵(lì)安全研究人員尋找并報(bào)告其設(shè)備和應(yīng)用程序中的漏洞，并為此提供最高達(dá) 200 萬(wàn)美元（現(xiàn)匯率約合 1439.4 萬(wàn)元人民幣）的賞金。早在 2022 年，蘋果就曾升級(jí)其漏洞賞金計(jì)劃，并表示平均支付金額為 4 萬(wàn)美元（現(xiàn)匯率約合 28.8 萬(wàn)元人民幣），對(duì)于“高影響”的漏洞，曾有二十次支付了六位數(shù)的賞金。例如，一名學(xué)生曾因成功劫持 Mac 和 iPhone 攝像頭，獲得了總計(jì) 17.5 萬(wàn)美元（現(xiàn)匯率約合 125.9 萬(wàn)元人民幣）的獎(jiǎng)勵(lì)。ui828資訊網(wǎng)——每日最新資訊28at.com

然而，此次事件似乎與蘋果的說(shuō)法大相徑庭。這位安全研究員發(fā)現(xiàn)了一個(gè)名為通用跨站腳本（UXSS）的漏洞，該漏洞允許攻擊者冒充用戶，訪問(wèn)其數(shù)據(jù)。RenwaX23 展示了該漏洞可被利用來(lái)訪問(wèn) iCloud 和 iOS 相機(jī)應(yīng)用。ui828資訊網(wǎng)——每日最新資訊28at.com

根據(jù)蘋果的記錄，這個(gè)漏洞被標(biāo)記為 CVE-2025-30466，其嚴(yán)重性評(píng)分為 9.8，被歸類為“高?！薄ＬO果已在今年 3 月發(fā)布的 Safari 18.4 版本中修復(fù)了此漏洞，該版本隨 iOS / iPadOS 18.4 和 macOS 15.4 更新同步推出。盡管漏洞性質(zhì)嚴(yán)重，但 RenwaX23 獲得的賞金卻只有區(qū)區(qū) 1000 美元，與其嚴(yán)重性等級(jí)極不匹配。ui828資訊網(wǎng)——每日最新資訊28at.com

對(duì)于賞金過(guò)低的原因，Macworld 分析指出，一種可能的解釋是，攻擊者需要誘騙用戶進(jìn)行某些操作才能利用該漏洞。蘋果在確定賞金時(shí)，確實(shí)將用戶交互作為考量標(biāo)準(zhǔn)之一。ui828資訊網(wǎng)——每日最新資訊28at.com

不過(guò)，另一名曾在 X 上發(fā)帖的研究員表示，他發(fā)現(xiàn)的一個(gè)漏洞按照蘋果的標(biāo)準(zhǔn)本應(yīng)獲得 5 萬(wàn)美元（現(xiàn)匯率約合 36 萬(wàn)元人民幣）的賞金，但最終只收到了 5000 美元（現(xiàn)匯率約合 35985 元人民幣）。ui828資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-26-174591-0.html安全研究員吐槽：發(fā)現(xiàn)蘋果 Safari 瀏覽器高危漏洞卻僅獲 1000 美元賞金

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 一加手機(jī) 2025 上半年銷量同比增速行業(yè)第一，“風(fēng)馳游戲內(nèi)核”下半年重大升級(jí)

下一篇： 旗艦之作，ROG 絕神 X 雙模 OLED 電競(jìng)顯示器新品上市！