苹果漏洞回报计划惹议

苹果(Apple)漏洞回报奖励计划(bug bounty program)所提出的奖金虽较三星电子(Samsung Electronics)等其他厂商优渥，但有不少曾向苹果回报漏洞的研究人员表示未收到苹果支付的奖金，甚至有人还被踢出了开发计划。

据9to5Mac引述Atlas VPN调查报告指出，苹果的漏洞回报奖励计划会为每个漏洞支付10万~100万美元的奖金，比起三星的200~20万美元，或是华为的200~22.4万美元至少高出5倍。

然而尽管奖金丰厚，苹果的漏洞回报奖励计划仍传出不少争议。华盛顿邮报(The Washington Post)曾报导一位名Tian Zhang的iOS软件工程师在2017年向苹果回报了1项漏洞，但经过多月苹果始终未修复漏洞，因此他才决定透过博客公开他的发现。此后，Zhang又相继回报了2项漏洞，苹果虽提出了修正，却未支付Zhang应得的奖金，Zhang甚至还被踢出了苹果开发者计划(Apple Developer Program)。苹果并未针对Zhang的指控做出回应。

事实上，Zhang并不是唯一抱怨未收到漏洞回报奖金的研究人员。因此苹果也在2021年为这项计划聘请了新的负责人，开始投入计划的改革。

责任编辑：孙梓翔