Safari 的漏洞允许黑客在 Touch Bar 上显示滚动信息

 日本网络安全公司 Trend Micro 今天宣布，其将于 11 月 1 日和 11 月 2 日在东京的 PacSec 安全大会上举行第六届年度 Mobile Pwn2Own 比赛。

　　比赛是 Trend Micro 的零日活动的一部分，该计划奖励安全研究人员负责任地披露苹果、谷歌、三星和华为等公司的漏洞。

　　今年，目标设备包括了 iPhone 7、三星 Galaxy S8、谷歌 Pixel 和华为的 Mate 9 Pro，每台设备都将分别运行最新版本的 iOS 或 Android，这些最新系统都提供最新的安全修复。

　　Trend Micro 公司准备了超过 50 万美元的奖金，获得的现金奖励根据漏洞的类型而有所不同。例如，移动 Safari 漏洞的价值就最高可达 4 万美元，而基于短信的漏洞则值 6 万美元。

　　除了标准的类别和奖金之外，还有在 2 万到 5 万美元之间的附加奖金，这些奖金将奖励给执行具有内核权限代码，并在智能手机重新启动后系统依然有效的黑客。

　　苹果的代表过去也曾参加过 Pwn2Own 比赛，如果发现了 iOS 相关的安全漏洞，苹果将有 90 天的时间进行修复。在今年早些时候举行的黑客大会上，安全研究人员发现了 macOS Sierra 的安全漏洞，其中 Safari 的漏洞允许黑客在 Touch Bar 上显示滚动信息。