卡巴斯基吐槽苹果拒绝支付100万美元漏洞奖金 即三角测量零点击漏洞的奖金
原文中文，约900字，阅读约需3分钟。
📝
内容提要
卡巴斯基实验室发现了iOS的安全漏洞并通报给苹果，但苹果拒绝支付100万美元的漏洞奖金，原因未知。卡巴斯基公开此事以施压苹果。
🔎
延伸解读
漏洞奖金计划的实际执行落差
苹果的漏洞奖金计划公开承诺对特定漏洞给予高额奖励，但卡巴斯基的案例显示，即使漏洞被确认并修复，奖金支付仍可能因“内部政策”而受阻。这提醒安全研究者，奖金计划的实际执行可能受主观判断影响，并非所有符合条件的研究都能顺利获得奖励。
国家级攻击的归因与防御挑战
卡巴斯基将此次攻击命名为“三角测量”，并指出攻击者自2019年起潜伏，利用iMessage零点击漏洞渗透。这种长期潜伏和零点击利用能力表明攻击者资源雄厚，可能为国家背景。对于企业而言，防御此类攻击需关注供应链安全和员工设备管理，但完全防范难度极高。
公开施压：卡巴斯基的策略与风险
卡巴斯基选择公开苹果拒付奖金一事，旨在通过舆论压力迫使苹果解释原因。这种策略可能促使苹果改变立场，但也可能加剧双方紧张关系。对于安全社区，此事件凸显了厂商与安全公司之间在漏洞披露和奖励机制上的潜在摩擦。
❓
Q&A
卡巴斯基发现了什么漏洞？
卡巴斯基发现了iOS的安全漏洞，攻击者通过iMessage的零点击漏洞进行入侵。
苹果为什么拒绝支付卡巴斯基的漏洞奖金？
苹果拒绝支付奖金的原因未知，且未向卡巴斯基透露具体原因。
卡巴斯基希望苹果如何处理这笔奖金？
卡巴斯基希望苹果将奖金捐赠给慈善机构，但苹果仍然拒绝。
攻击者的背景是什么？
攻击者被认为是国家级黑客，自2019年起潜伏在卡巴斯基内部。
卡巴斯基是如何施压苹果的？
卡巴斯基公开此事以施压苹果，要求其解释拒绝支付奖金的原因。
苹果在发现漏洞后采取了什么措施？
苹果迅速发布了新版本以修复漏洞。
🏷️
