2023小米手机守护计划公布 奖金总额100万元
小米安全中心近日宣布推出 2023 小米手机守护计划，本次守护计划奖金池总额 100 万元人民币，活动时间为 9 月 5 日-10 月 6 日。
本次测试机型为小米 13 系列，守护计划需自行购买设备进行测试。若提交了符合守护计划收录要求的有效漏洞即可报销产品购买费用，否则不予报销（提供发票）。
附漏洞利用要求：
官方最新稳定版 ROM
浏览器版本通过小米应用商店更新到最新版本
保持默认的系统设置，或是正常使用手机的设置，无任何特殊改动
不能申请和使用 Accessibility 权限
外界未曝光细节与 POC 的 0day 漏洞（Chrome buglist 内公开漏洞不在奖励计划内）
所有漏洞 （包括 root 权限提升） 在所有场景中只会判定有效一次，在其他场景或利用链中再次被使用，将被视为漏洞重复。
漏洞验证方式
白帽子需提交完整的漏洞利用报告，包括：
漏洞分析的详细报告，包括必要的调用链描述 + 截图
验证漏洞的 poc，或 exp 的源码
存在多交互场景或者具备一定演示效果的，上传录制视频
小米安全团队会在“漏洞利用要求”中提及的环境中复现漏洞
漏洞复现成功，会确认漏洞与攻击场景成立
漏洞复现失败，会对漏洞利用链中有效的漏洞进行单独折算奖励
漏洞有效性
漏洞有效性以最先提交为准，后续提交的重复漏洞不纳入「Xiaomi 13 守护计划」奖励范围
对于 PoC 链中存在多个漏洞的场景中，如果出现部分漏洞重复的情况，会对 PoC 链中非重复漏洞内容进行场景折算（如完整复现 POC 链中有 3 个漏洞，其中一项未重复，则奖励为完整奖励的 1/3)
奖励标准
本次守护计划奖金池总额 100 万元人民币，公式：基础奖励 x 交互系数 + 挑战项奖金（完成挑战项）。
漏洞收录范围 & 奖励：
交互系数：
挑战项：
通过未公开 0day 漏洞在任意场景可以获取小米 * 完整 root 权限（官方 root 工具除外），直接奖励 100,000 元奖金。
通过未公开 0day 漏洞在任意场景下开机直接解锁手机 ，直接奖励 100,000 元奖金。
备注：
针对包括但不限于需要诱导用户点击链接、钓鱼邮件、多次交互等行为才能触发的安全漏洞。分为无交互、弱交互和强交互三种类型。
远程：指在不安装应用或不实际接触设备的情况下利用漏洞实施攻击，包括通过网页浏览、阅读短信彩信、收发邮件、文件下载、无线网络通信 (不包括通信距离小于 10 厘米的短距通信) 等方式。
近场通信：指 NFC、蓝牙
静默安装：指安装应用实现过程中，被攻击者完全无感知（例如，应用商店自动安装时有弹框提示不属于静默安装）
- 相关阅读:
-
今天（9月5日）俄乌局势最新进展消息动态：俄国防部说击落两架乌克兰无人机2023-09-052023乒乓球亚锦赛女团夺冠 国乒斩获首张奥运入场券2023-09-06教师节快乐的祝福短句 感恩老师的名人名言 感谢老师最朴实的句子2023-09-09
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 中央和国家机关新任部门党组（党委）领导班子成员培训
2025-06-07 09:07 - 韩国总统李在明与美国总统特朗普通话
2025-06-07 09:05 - 特朗普与马斯克“口水战”持续升级
2025-06-07 09:05 - 国务院国资委印发《中央企业发展规划管理办法》
2025-06-07 09:02 - 欧盟结束对乌克兰农产品贸易优惠政策
2025-06-07 09:02 - 海口市纪委监委通报四起违反中央八项规定精神典型问题
2025-06-07 09:02 - 中国代表：敦促叙临时当局履行反恐义务
2025-06-06 16:29
- 中央和国家机关新任部门党组（党委）领导班子成员培训
- 猜你喜欢:
-
15人获刑 银川富洋烧烤店31死爆炸案宣判2025-05-30安切洛蒂宣布新一期巴西男足国家队名单2025-05-27吴谨言现身产后首个公开活动 最新发文：好久不见 2025-05-27
-
评论(2023小米手机守护计划公布 奖金总额100万元)
- 热门评论:
- 频道推荐
-
首个太空计算卫星星座成功入轨 中国星座点2025-05-15
- 6月17日油价调整最新消息：下一轮油价是涨
- 今日（6月7日）最新油价查询：92号，95号汽
- 上交所：将推动上市公司进一步加大分红力度
- 新闻推荐
- @所有人 多项民生礼包加速落地快来查收 三峡大坝变形？专家：又有人在恶意炒作 北京新一波疫情为什么没出现死亡病例？ 戴口罩、一米线 疫情改变了哪些习惯？ 呼伦贝尔现幻日奇观 彩虹光带环绕太阳
- 视觉焦点
- 精彩视频
- 专题推荐
-
关注泉城养老服务 打造幸福老年生活
新征程，再出发——聚焦2021年全国两会
闽南网推出专题报道，以图、文、视频等形式，展现泉州在补齐养老事业短板，提升养老服
2020福建高考招录
