小米安全中心于9月8日发布了《百万奖池手机守护计划》，邀请广大技术爱好者及白帽针对Xiaomi 13系列手机提交漏洞。
该计划奖池金额为100万，活动时间为9月5日—10月6日。测试设备需自行购买，若提交了符合守护计划收录要求的有效漏洞即可报销产品购买费用。
奖励标准
根据小米公开的信息，成功挖掘并提交漏洞最高可获得20万元的基础奖励。
公式：基础奖励x交互系数+挑战项奖金（完成挑战项）
漏洞收录范围&奖励
交互系数
挑战项
通过未公开 0day 漏洞在任意场景可以获取小米 * 完整root 权限（官方 root 工具除外），直接奖励 100,000 元奖金。
通过未公开 0day 漏洞在任意场景下开机直接解锁手机 ，直接奖励 100,000 元奖金。
漏洞利用要求
1、官方最新稳定版ROM
2、浏览器版本通过小米应用商店更新到最新版本
3、保持默认的系统设置，或是正常使用手机的设置，无任何特殊改动
4、不能申请和使用Accessibility权限
5、外界未曝光细节与 POC 的 0day 漏洞（Chrome buglist 内公开漏洞不在奖励计划内）
6、所有漏洞(包括root权限提升)在所有场景中只会判定有效一次，在其他场景或利用链中再次被使用，将被视为漏洞重复
更多详情参见小米安全中心官方活动公告：
https://sec.xiaomi.com/#/notice/detail/214
文章来自：https://www.freebuf.com/
