苹果漏洞赏金大缩水：从3.05万到0.5万美元，降幅达83.61%

12月3日消息，科技媒体AppleInsider昨日（12月2日）发布报道称，安全研究员Csaba Fitzl公开批评苹果公司，指出其安全赏金计划（Apple Security Bounty）大幅下调了针对部分macOS漏洞的奖励金额。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

Fitzl在其社交媒体平台上详细说明，针对macOS隐私保护框架TCC（透明度、同意与控制）的完整绕过漏洞，赏金已从此前的3.05万美元（注：现汇率约合21.6万元人民币）骤降至5000美元（现汇率约合35393元人民币），降幅高达83.61%。

与此同时，其他独立的TCC漏洞类别奖励也从5000至1万美元的范围被削减至仅1000美元（现汇率约合7079元人民币）。

TCC作为macOS的核心安全功能，旨在确保应用在访问用户个人数据前必须获得明确授权。成功绕过TCC保护意味着攻击者能够在未经用户同意的情况下窃取敏感信息。

Fitzl认为，赏金下调向外界传递了一个明确信号：苹果可能不再像以往那样重视Mac平台的安全防护。他警告称，本就为数不多的macOS安全研究人员可能会因此转向其他平台，从而进一步削弱Mac系统的安全研究力量。

更令人担忧的是，过低的奖励标准可能会诱使部分研究人员将发现的漏洞高价出售给第三方公司或黑市，这对广大Mac用户的安全构成了直接威胁。

该媒体同时指出，苹果确实大幅提高了其他类型漏洞的奖励金额。例如，无需用户交互的"零点击"远程攻击链赏金从100万美元翻倍至200万美元，而针对锁屏设备的物理访问攻击赏金也提高到了50万美元。

该媒体分析认为，苹果的策略调整实际上是一场基于用户规模的资源博弈。由于iPhone的市场份额和营收贡献远超Mac，公司自然会将安全资源优先投入到保护iOS这个拥有最大用户群体的平台上。

因此，尽管macOS漏洞的赏金有所降低，但苹果显然将防御重点放在了影响范围更广、潜在危害更大的攻击类型上。