近日，三星為了提高旗下Galaxy系列設(shè)備的安全性，啟動了新的“ISVP”（Important Scenario Vulnerability Program，重要場景漏洞計劃）的漏洞懸賞計劃。wlm28資訊網(wǎng)——每日最新資訊28at.com

wlm28資訊網(wǎng)——每日最新資訊28at.com

根據(jù)介紹，該計劃從2017年啟動以來，已經(jīng)支付了超過490萬美元的賞金。wlm28資訊網(wǎng)——每日最新資訊28at.com

而此次最新發(fā)布的ISVP懸賞，最高懸賞金額可達100萬美元（約合人民幣715.4萬元），主要關(guān)注任意代碼執(zhí)行、解鎖設(shè)備。數(shù)據(jù)提取、任意應(yīng)用程序安裝和繞過設(shè)備保護相關(guān)的漏洞。wlm28資訊網(wǎng)——每日最新資訊28at.com

具體懸賞內(nèi)容如下：wlm28資訊網(wǎng)——每日最新資訊28at.com

Knox Vaultwlm28資訊網(wǎng)——每日最新資訊28at.com

Knox Vault是三星用于在移動設(shè)備上存儲敏感生物識別信息和加密密鑰的隔離安全環(huán)境。wlm28資訊網(wǎng)——每日最新資訊28at.com

如果有安全專家報告在三星設(shè)備上實現(xiàn)本地任意執(zhí)行漏洞，可獲得30萬美元獎勵，而RCE（遠程代碼執(zhí)行）缺陷則可獲得100萬美元獎勵。wlm28資訊網(wǎng)——每日最新資訊28at.com

TEEGRIS OSwlm28資訊網(wǎng)——每日最新資訊28at.com

TEEGRIS OS是三星的可信執(zhí)行環(huán)境（TEE）操作系統(tǒng)，它提供了一個與主操作系統(tǒng)隔離的安全環(huán)境，用于執(zhí)行敏感代碼和處理關(guān)鍵數(shù)據(jù)，如支付和身份驗證。wlm28資訊網(wǎng)——每日最新資訊28at.com

安全專家在TEEGRIS操作系統(tǒng)上執(zhí)行本地任意代碼可獲得20萬美元，而RCE缺陷可獲得高達40萬美元。wlm28資訊網(wǎng)——每日最新資訊28at.com

Rich OSwlm28資訊網(wǎng)——每日最新資訊28at.com

在三星設(shè)備的主要操作系統(tǒng)Rich OS上執(zhí)行本地代碼可獲得150000美元的獎勵，而在Rich OS上執(zhí)行RCE最高可獲得300000美元的獎勵。wlm28資訊網(wǎng)——每日最新資訊28at.com

解鎖wlm28資訊網(wǎng)——每日最新資訊28at.com

設(shè)備解鎖與完整用戶數(shù)據(jù)提取相結(jié)合的漏洞，三星會支付40萬美元，如果在第一次解鎖后實現(xiàn)，則支付一半的金額。wlm28資訊網(wǎng)——每日最新資訊28at.com

應(yīng)用安裝wlm28資訊網(wǎng)——每日最新資訊28at.com

從非官方市場或攻擊者的服務(wù)器上安裝遠程任意應(yīng)用程序可獲得10萬美元的報酬，而從Galaxy Store安裝應(yīng)用程序則可獲得6萬美元的報酬。本地任意安裝的獎金分別為5萬美元和3萬美元。wlm28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-22-106182-0.html賞金最高達百萬美元：三星重金提高旗下手機安全性

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 小米13系列新品展望 將擁有極窄下巴快11月發(fā)

下一篇： 真我粉絲節(jié)官宣定檔：或?qū)⒐_300W快充技術(shù)