首页 > 业界 > 关键词  > 正文

小米推出100万元守护计划:自行购买设备测试

2023-09-12 07:29 · 稿源: 中关村在线

近日,小米安全中心宣布推出2023年小米手机守护计划,该计划的奖金池总额为100万元人民币,活动时间为9月5日至10月6日。本次测试机型为小米13系列,守护计划需要用户自行购买设备进行测试。如果用户提交的漏洞符合守护计划收录要求,其购买设备的费用将予以报销,否则不予报销。 在漏洞利用方面,用户需要使用官方最新稳定版ROM和浏览器版本,并保持默认的系统设置或正常使用手机的设置,不能申请和使用Accessibility权限。此外,外界未曝光的细节与POC漏洞(Chrome buglist内公开漏洞不在奖励计划内)。所有漏洞(包括root权限提升)在所有场景中只会判定有效一次,其他场景或利用链中再次被使用,将被视为漏洞重复。 在漏洞验证方式上,用户需要提交完整的漏洞利用报告,包括漏洞分析的详细报告、必要的调用链描述和截图,以及验证漏洞的POC或EXP的源码。如果存在多交互场景或具备一定演示效果,用户还需要上传录制视频。小米安全团队会在“漏洞利用要求”中提及的环境中复现漏洞,漏洞复现成功,会确认漏洞与攻击场景成立。漏洞复现失败,会对漏洞利用链中有效的漏洞进行单独折算奖励。 在漏洞有效性方面,漏洞有效性以最先提交为准,后续提交的重复漏洞不纳入“小米13守护计划”奖励范围。对于POC链中存在多个漏洞的场景中,如果出现部分漏洞重复的情况,会对POC链中非重复漏洞内容进行场景折算(如完整复现POC链中有3个漏洞,其中一项未重复,则奖励为完整奖励的1/3)。 奖励标准方面,本次守护计划的奖金池总额为100万元人民币,公式为:基础奖励x交互系数 挑战项奖金(完成挑战项)。

举报

  • 相关推荐
  • 美国开出首张太空垃圾罚单:卫星乱飘 罚款超100万元

    美国联邦通信委员会对DishNetwork发出了首张针对太空垃圾的罚单,原因是DishNetwork未能正确使其卫星脱离轨道。DishNetwork承认,它对没有将EchoStar-7转移到更安全的地方负有责任,并将支付15万美元的罚款并实施合规计划。对于其他卫星运营商来说,这一罚款也无疑是一个警示,提醒他们必须更加重视太空垃圾问题,采取更加严格的措施以避免产生更多的轨道碎片。

    1年前
  • 淘宝联盟开启「未来战略计划」:扶持100万个AI科技先锋淘客

    在今日的阿里妈妈淘宝联盟双11合作伙伴大会上,淘天集团阿里妈妈淘宝联盟总经理承渊表示,淘宝联盟未来三年将重磅开启「未来战略计划」,计划3年扶持100万个深度运用AI的科技先锋淘客、10万个服务10万消费者的用户先锋淘客、100个货品分发规模破亿的生态先锋服务商。阿里妈妈淘宝联盟带来了双11三重福利,包括:超10亿的红包补贴及官方立减货盘福利、多平台联合补贴的流量保障福利、AI技术提效福利。淘宝联盟将通过AI技术提效,提供更智能的选品、分析和素材生成等功能,帮助淘客提升运营效率。

    1年前
  • 哪吒CEO:100万以内的车没有比我们更好的 只有一个毛病 太便宜了

    日前,哪吒汽车的哪吒S项目总监晓光,在抖音直播哪吒S拆车,吸引了不少对哪吒S感兴趣的网友关注。哪吒CEO张勇发微博表示,在哪吒S车上,您看到的看不到的地方,用料都很扎实,100万以内的车,没有比我们更好的。增程版车型最大功率170kW,最大扭矩310牛米,CLTC综合工况下纯电续航里程提供200公里和310公里可选。

    1年前
  • 从0到100万台仅用1年,海尔“精华洗”怎么做到的?

    传统洗衣机洗衣动辄1小时起步,会占用大量的休息时间。海尔发明洗得又快又干净的“精华洗”洗衣机之后,解决了用户的洗衣困扰,也获得了用户的认可。海尔洗衣机还将持续推动“精华洗”科技自身的升级,以及这项科技在不同品类洗衣机中的推广落地,继续创造新的增量空间。

    1年前
  • 阿里云发布创业者计划:支持30000家创业公司,每家公司最高可获100万云资源

    9月21日,阿里云创业者计划正式发布。将通过专属产品服务、云资源补贴、创业成长加速、联合品牌推广四大权益,全面支持创业公司在云上成长。在智能化浪潮之下,阿里云将通过创业者计划,支持30000家初创公司抓住"云AI"的时代机遇,快速成长。

    1年前
  • 谷歌Pixel手机销量超4100万部 销量继续增长

    10月8日,如果你是一个长期关注手机的人,那么你可能会对谷歌的Nexus手机计划感到熟悉。2010年,HTC制造的NexusOne发布了,这款手机成为了“谷歌手机”的代名词。Pixel手机的交付量增长了48%。

    1年前
  • Cherry推出KW 7100 MINI BT键盘:可连接三个设备

    德国厂商Cherry推出了新款KW7100MINIBT键盘,宣称是移动办公的完美紧凑型伴侣。KW7100MINIBT采用极简的设计,整体尺寸为11.60x5.10x0.60英寸,结构紧凑、节省空间还便于携带,提供了石板蓝、龙舌兰绿和樱花色三种颜色可选。KW7100MINIBT和KW3000键盘已经在亚马逊上架,售价分别为59.99美元和24.99美元。

    1年前
  • 至高补贴1万元!零跑T03推出10月限时补贴:售价4.99

    近日旗下微型电动小车零跑T03推出了10月官方补贴政策。此次优惠最高可享1万元补贴,补贴后零跑T03的售价区间为4.99万-7.99万元。该车共有31kWh以及38kWh两个版本,对应的NEDC续航里程分别为300km以及400km。

    1年前
  • 95.2%的主播月收入5000元以下 仅0.4%主播月收入10万元以上

    互联网技术的快速发展催生了直播、短视频等新兴行业,成为年轻人职业选择的热门方向。微博近期发布的一项调查显示,超过六成的受访应届毕业生对新兴职业如网红直播等表示关注,只有不到四成的人不考虑从事这些职业。最重要的是要有长远的规划和职业认知,不盲目追随成功者的光环是关注自己的兴趣和发展,以实现更加有意义和可持续的职业生涯。

    1年前
  • 生成式AI对未来就业有何影响?到2030年将重塑1100万个工作岗位

    根据Forrester的最新报告,生成式人工智能的“过度采用”将在本世纪末消除240万个工作岗位,但将重塑超过1100万个工作岗位,这一预测描绘了一个充满“魔法和混乱”的未来景象。Forrester在8月30日发布的关于GenAI对就业的影响报告中,对这一技术进行了自相矛盾的描述。尽管没有人确切知道GenAI竞赛将如何结束,甚至第三局会是什么样子,但可以确定的是,这将充满竞争。