蓝点网
·
卡巴斯基吐槽苹果拒绝支付100万美元漏洞奖金 即三角测量零点击漏洞的奖金
💡
原文中文，约900字，阅读约需3分钟。
📝
内容提要
卡巴斯基实验室发现了iOS的安全漏洞并通报给苹果，但苹果拒绝支付100万美元的漏洞奖金，原因未知。卡巴斯基公开此事以施压苹果。
🎯
关键要点
-
卡巴斯基实验室发现了iOS的安全漏洞并通报给苹果。
-
苹果迅速发布新版本修复漏洞，但拒绝支付100万美元的漏洞奖金，原因未知。
-
卡巴斯基称此次攻击为三角测量，攻击者使用复杂手段通过iMessage零点击漏洞入侵。
-
攻击者可能是国家级黑客，卡巴斯基追查发现其自2019年起潜伏。
-
根据苹果的漏洞奖金计划，卡巴斯基应获得100万美元奖金，但苹果至今未支付。
-
卡巴斯基希望苹果将奖金捐赠给慈善机构，但苹果仍拒绝支付或透露原因。
-
卡巴斯基公开此事以施压苹果，要求其解释拒绝支付的原因。
❓
延伸问答
卡巴斯基发现了什么漏洞？
卡巴斯基发现了iOS的安全漏洞，攻击者通过iMessage的零点击漏洞进行入侵。
苹果为什么拒绝支付卡巴斯基的漏洞奖金？
苹果拒绝支付奖金的原因未知，且未向卡巴斯基透露具体原因。
卡巴斯基希望苹果如何处理这笔奖金？
卡巴斯基希望苹果将奖金捐赠给慈善机构，但苹果仍然拒绝。
攻击者的背景是什么？
攻击者被认为是国家级黑客，自2019年起潜伏在卡巴斯基内部。
卡巴斯基是如何施压苹果的？
卡巴斯基公开此事以施压苹果，要求其解释拒绝支付奖金的原因。
苹果在发现漏洞后采取了什么措施？
苹果迅速发布了新版本以修复漏洞。
➡️
