科技魔方

Meta为Quest系列硬件提供最高4.5万美元安全漏洞奖励计划

AR/VR

2022年12月16日

  科技巨头一直有悬赏白帽黑客寻找漏洞。对于新兴的AR/VR,Meta同样在采取类似的措施。为了加强其硬件产品的安全性,Meta日前更新了Bug Bounty计划,新增Quest Pro头显和Touch Pro控制器等设备。若发现特定的Bug,公司将支付相应的悬赏奖金,最高4.5万美元。

  Meta一直有为寻找Bug的白帽黑客提供悬赏金,但今天公司更新了Bug Bounty计划,纳入Quest Pro和Touch Pro控制器,以及Quest 2、Quest 1和一系列的非VR硬件产品。

  根据说明,Meta将为硬件产品的重大Bug提供高达4.5万美元的奖励,而较小的漏洞则提供500美元至3000美元。

  对于新版Bug Bounty计划,最有趣的设备之一无疑是Touch Pro控制器。由于纳入了一系列的组件,这款控制器本质上是一台能够通过三个机载摄像头追踪自身位置的小型计算机。Meta以前从未有过这样复杂的控制器,所以看看它们是否会为任何新的安全漏洞打开大门将是一件有趣的事情。

  值得一提的是,Meta早前表示今年已通过Bug Bounty计划向安全研究人员支付了大约200万美元的奖金。其中,2022年收到了约10000份报告,其中750份(7.5%)确定为符合奖励条件。换句话说,2022年的平均赏金约为每个合格Bug达到2700美元。

  如果你有兴趣,你可以访问Bug Bounty计划,并争取Meta的白帽黑客悬赏金。

+1

来源:映维网

推荐文章