搜索

[15390] 2020-05-19_“网络军火商”Zerodium：iOS漏洞太多了，我们收不过来了

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-05-19_“网络军火商”Zerodium：iOS漏洞太多了，我们收不过来了 “ 网 络 军 火 商 ” Z e r o d i u m ： i O S 漏 洞 太 多 了 ， 我 们 收 不 过 来 了 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 5 - 1 9 停 止 收 购 停 止 收 购 i O S 漏 洞 ？ 这 不 是 偶 然 ， 是 必 然 。 漏 洞 ？ 这 不 是 偶 然 ， 是 必 然 。 上 周 五 ， 第 三 方 漏 洞 收 购 平 台 Z e r o d i u m 宣 布 ， 由 于 短 期 内 提 交 的 i O S 漏 洞 利 用 程 序 太 多 ， 其 计 划 在 未 来 2 ~ 3 个 月 内 不 再 购 买 这 类 漏 洞 。 比 如 ， i O S   本 地 提 权 、 S a f a r i 远 程 执 行 代 码 或 沙 箱 漏 洞 等 。 Z e r o d i u m 推 特 官 方 声 明 这 一 举 措 或 许 会 导 致 i O S 漏 洞 价 格 走 低 ， 对 于 i O S 系 统 的 安 全 性 来 说 ， 或 许 并 不 是 一 件 好 事 。 苹 果 最 大 的 一 个 卖 点 则 是 i O S 的 安 全 性 ， 但 是 Z e r o d i u m 的 C E O   C h a o u k i   B e k r a r 却 表 示 ： i O S 的 安 全 性 还 是 值 得 担 忧 的 ， 并 且 持 续 有 一 些 影 响 所 有 i P h o n e 和 i P a d 的 零 日 漏 洞 利 用 出 现 ， 希 望 i O S   1 4 的 安 全 会 进 一 步 改 善 。
Z e r o d i u m   C E O   推 特 声 明 Z e r o d i u m 向 研 究 人 员 支 付 一 定 的 费 用 来 收 购 零 日 安 全 漏 洞 ， 然 后 转 手 卖 给 政 府 和 执 法 机 构 等 客 户 。 据 悉 ， 提 交 的 每 个 i O S 漏 洞 利 用 会 被 给 予 1 0 万 到 2 0 0 万 美 元 的 奖 励 。 Z e r o d i u m 停 止 这 一 收 购 举 措 并 不 是 空 穴 来 风 。 近 年 来 ， 安 卓 漏 洞 收 购 价 格 持 续 走 高 ， 在 去 年 9 月 份 ， Z e r o d i u m 更 新 了 其 漏 洞 价 格 收 购 表 ， 安 卓 漏 洞 利 用 价 格 首 次 反 超 i O S 漏 洞 。
Z e r o d i u m 去 年 9 月 更 新 的 漏 洞 价 格 表 从 去 年 更 新 的 这 一 价 格 表 可 以 看 到 ， 对 安 卓 的 零 点 击 （ 无 用 户 交 互 ） 漏 洞 利 用 链 可 以 使 黑 客 和 安 全 研 究 人 员 获 得 高 达 2 5 0 万 美 元 的 奖 励 。 影 响 i O S 的 类 似 漏 洞 利 用 链 价 值 仅 2 0 0 万 美 元 。 Z e r o d i u m 的 漏 洞 收 购 价 取 决 于 被 攻 击 的 软 件 或 者 系 统 的 知 名 度 和 安 全 级 别 ， 以 及 提 交 的 漏 洞 质 量 （ 全 链 或 部 分 链 、 支 持 的 版 本 / 系 统 /   架 构 、 可 靠 性 、 绕 过 漏 洞 利 用 缓 解 、 默 认 与 非 默 认 组 件 、 流 程 延 续 等 ） 。 事 实 上 ， 世 界 各 地 的 研 究 人 员 开 发 和 出 售 的 i O S 漏 洞 数 量 都 有 所 增 加 ， 市 场 上 可 谓 是 “ 泛 滥 如 潮 ” 。 从 去 年 开 始 ， Z e r o d i u m 就 已 经 开 始 拒 绝 收 购 一 些 i O S 漏 洞 了 。 鉴 于 目 前 安 卓 的 系 统 版 本 安 全 性 越 来 越 高 ， 因 此 ， Z e r o d i u m 提 高 安 卓 的 漏 洞 收 购 价 格 也 是 必 然 ， 而 安 卓 漏 洞 的 挖 掘 也 变 得 更 加 耗 时 和 困 难 。 五 年 前 ， Z e r o d i u m 还 出 价 1 0 0 万 美 元 收 购 i O S 漏 洞 ， 可 是 如 今 市 场 这 只 手 ， 因 为 i O S 漏 洞 的 供 过 于 求 ， 将 价 格 的 天 平 拨 向 了 安 卓 漏 洞 。 J a l f   S e c u r i t y 首 席 安 全 研 究 员 、 O b j e c t i v e - S e e 创 始 人 P a t r i c k   W a r d l e 认 为 ， 此 次 声 明 一 方 面 反 映 了 i O S 安 全 性 的 真 实 状 态 ， 另 一 方 面 可 能 也 是 想 要 掀 一 掀 漏 洞 市 场 的 波 浪 。 但 是 见 微 知 著 ， 对 于 i O S 安 全 研 究 人 员 来 说 ， 这 一 举 措 或 许 并 不 让 人 惊 讶 。 物 以 稀 为 贵 。 i O S 漏 洞 热 潮 退 去 早 已 初 现 苗 头 ， 漏 洞 市 场 的 转 移 也 让 Z e r o d i u m 这 一 举 措 在 意 料 之 中 。 正 如 Z e r o d i u m C E O 所 说 的 那 样 ， 希 望 i O S 的 安 全 性 会 更 好 吧 。 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理