三星重金征集Android系统漏洞 举报者可获百万奖金

三星近日公布了“重要场景漏洞计划”（ISVP），旨在鼓励开发者为其各种移动设备发现安全漏洞。该计划的奖励金额相当丰厚，本地任意执行代码类漏洞可获得约30万美元的奖金，而远程代码执行漏洞则可获得约100万美元的奖金（约为715.4万元人民币）。

对于Rich OS而言，若发现一个本地代码执行漏洞，将可获得约15万美元的奖金（约为107.3万元人民币）。此外，首次成功解锁并成功提取数据的安全研究人员将会获得40万美元的奖金，而非首次解锁者则将获得20万美元。

三星透露称，该公司已在2023年漏洞赏金计划中支付了约592.3万元人民币给共113名参与移动安全奖励计划的安全研究人员。自2017年以来，三星已累计向这个漏洞赏金计划支付超过3505.6万元人民币。