Google 資安團隊駭客列出整排 iOS 漏洞，喊話「我也想領獎金」叫陣蘋果 CEO

【我們為什麼挑選這篇文章】蘋果近年來提供一個抓漏洞計畫，抓到的駭客或研究人員可以領取賞金，或選擇把賞金加倍後捐出去，而來自 Google 的一位駭客就公開了近年來他抓得大量 iOS 漏洞，對蘋果呼籲也讓他領點獎金，或是捐點錢，叫陣的意味相當濃厚。

不過，根據規定，這位 Google 的駭客其實無法領賞，這也是為何他會對蘋果喊話的原因之一。雖然意圖不明，但也說明了這位駭客與 Google 團隊的實力，也算是一次宣傳吧。（責任編輯：林厚勳）

Google 旗下頂尖駭客 Ian Beer，在推特上貼出他多年來找出的 iOS 漏洞，更向蘋果 CEO 提姆．庫克要求，「能否幫我把找的漏洞換獎金，捐給慈善團體呢？」叫陣意味十足。

蘋果 2016 年推出「Bug Bounty」懸賞計畫：抓到漏洞有賞金，或賞金加倍後捐出去

Hi @tim_cook, I've been working for years to help make iOS more secure. Here's a list of all the bugs I reported which qualified for your bug bounty since its launch, could you invite me to the program so we can donate this money to @amnesty? pic.twitter.com/VUKj7BaJ4P

— Ian Beer (@i41nbeer) August 8, 2018

蘋果為維護 iOS 品質，曾於 2016 年推出漏洞懸賞計畫「Bug Bounty」，邀請各方資安人員合力找出系統漏洞，並依類別發放獎金，額度最高的項目可達 20 萬美元，超過 600 萬新台幣，如果選擇捐出去的話則加倍。

身為 Google 資安團隊 Project Zero 成員的 Ian Beer，同時也是世界最頂尖的駭客之一；該團隊平時的任務，便是找出各個軟體的漏洞與後門，而蘋果的作業系統，自然也在他們的研究範圍內。

該團隊在找出軟體漏洞後，會通知廠商進行修正，接著無論對方是否進行處理，都會在 90 天後公開，迫使公司行動。

Google 頂尖駭客秀出抓漏紀錄：我也想領賞！

Ian Beer 近日在推特上，張貼出多年來找出的 iOS 漏洞列表，並依據蘋果抓漏計畫的價碼標出賞金，總計高達 245 萬美元，相當於 7,500 萬新台幣，並希望蘋果能替他將這些賞金捐給國際特赦組織。

該列表甚至包括今年夏天，他稍早前才提交給蘋果的兩個漏洞。

不過，根據《Business Insider》報導，Ian Beer 的身份，實際上並不符合領取賞金的資格；首先，Bug Bounty 主要面向獨立研究人員，希望透過獎金使他們願意回報漏洞，而非販賣給他人或者用於違法用途，但這點上，Ian Beer 本身就是 Google 員工。

其次，Bug Bounty 為邀請制，只有受邀的研究人員，才有參與該計畫的資格，也因此，Ian Beer 才會在文中提到「能否將我邀請進計畫」；若不在計畫內，無論發現多麼重大的 iOS 漏洞，也無法透過這項機制領獎金。

對獎勵計畫頗有微詞，Google 駭客：蘋果只是利用計畫做宣傳

Ian Beer 當然不會不知道這點，他發文的真正意圖為何，目前也尚未分曉；但《Business Insider》指出，Ian Beer 對蘋果的 Bug Bounty 計畫頗有微詞，表示「雖然我不認為蘋果將漏洞懸賞計畫視為宣傳工具，但該計畫實際上替他們做了不少宣傳，高額獎金常被人提起。」並將之比喻成「用一張舒適的毯子包裹自己。」

另外，目前蘋果沒有對這則貼文做出回應。

─ ─

（本文經合作夥伴 智慧機器人網 授權轉載，並同意 TechOrange 編寫導讀與修訂標題，原文標題為 〈 Google 頂尖駭客叫陣蘋果 CEO！「替你抓這麼多漏洞，能否幫我換獎金呢？」 〉。）

其他蘋果的相關文章

赤裸裸的威脅？中共官媒：蘋果最好分紅給我國民，不然小心「民族主義」發作
細數蘋果的五大「罪狀」：連條充電線都做不好，怎麼對得起自己的破兆市值？
蘋果不願侵犯用戶隱私過濾 iMessage 訊息，遭中共官媒狂罵：壞壞！