搜索

[3052] 2016-08-11_Exodus推出漏洞悬赏计划奖金最高50万美元

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-08-11_Exodus推出漏洞悬赏计划奖金最高50万美元 E x o d u s 推 出 漏 洞 悬 赏 计 划   奖 金 最 高 5 0 万 美 元 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 1     几 乎 每 个 I T 巨 头 都 推 出 了 漏 洞 奖 励 计 划 ， 最 近 的 要 数 苹 果 公 司 上 周 在 黑 帽 大 会 期 间 宣 布 首 期 漏 洞 奖 励 计 划 。 “ 漏 洞 狩 猎 ” 公 司 E x o d u s 也 宣 布 推 出 漏 洞 奖 励 计 划 。 苹 果 产 品 的 漏 洞 赏 金 计 划 苹 果 产 品 的 漏 洞 赏 金 计 划   苹 果 奖 励 很 有 意 思 。 对 安 全 启 动 固 件 组 件 的 漏 洞 奖 励 高 达 2 0 万 美 元 ； 对 从 S e c u r e   E n c l a v e 处 理 器 上 提 取 敏 感 数 据 的 漏 洞 奖 励 最 高 1 0 万 美 元 ； 对 内 核 权 限 和 未 授 权 获 取 i C l o u d 账 数 据 的 恶 意 代 码 执 行 奖 励 高 达 5 万 美 元 ； 对 从 沙 盒 进 程 中 获 取 沙 盒 外 用 户 数 据 的 漏 洞 奖 励 高 达 2 . 5 万 美 元 。 但 是 我 们 知 道 零 日 市 场 的 私 有 企 业 和 国 家 单 位 众 多 ， 它 们 决 定 为 最 热 门 产 品 的 未 知 漏 洞 利 用 提 供 更 诱 人 的 奖 金 。 E x o d u s 公 司 宣 布 新 的 研 究 赞 助 计 划 （ R e s e a r c h   S p o n s o r s h i p   P r o g r a m ） ， 专 注 于 获 取 全 球 网 络 研 究 研 究 群 体 的 漏 洞 研 究 和 漏 洞 利 用 。 该 公 司 发 布 官 方 声 明 称 ， 继 续 获 取 零 日 研 究 ， 同 时 研 究 赞 助 计 划 是 第 一 个 广 泛 可 用 的 收 购 计 划 ， 为 执 行 零 日 漏 洞 利 用 提 供 奖 励 。 E x o d u s 为 零 日 漏 洞 研 究 推 出 新 的 奖 金 结 构 。   E x o d u s 将 为 每 年 支 付 大 约 2 0 万 美 元 的 订 阅 用 户 提 供 漏 洞 和 漏 洞 利 用 详 情 。 对 比 对 比 E x o d u s 与 苹 果 公 司 的 奖 励 计 划 与 苹 果 公 司 的 奖 励 计 划 E x o d u s 对 i O S 漏 洞 的 奖 励 高 出 苹 果 最 高 奖 金 的 2 倍 ， E x o d u s 将 为 i O S   9 . 3 以 上 版 本 的 零 日 漏 洞 最 高 奖 励 5 0 万 美 元 。
很 显 然 ， 目 前 “ 漏 洞 猎 人 ” 会 竭 尽 全 力 寻 找 漏 洞 联 系 像 E x o d u s 这 样 的 公 司 ， 而 不 是 苹 果 ， 因 为 零 日 漏 洞 利 用 的 奖 励 更 具 诱 惑 性 。 “ 漏 洞 猎 人 ” 更 青 睐 E x o d u s ， 还 有 另 一 原 因 ,   在 零 日 漏 洞 仍 有 效 的 情 况 下 ， E x o d u s 每 个 月 季 度 会 支 付 额 外 赏 金 。 E x o d u s 在 声 明 中 还 指 出 ， “ 对 于 每 个 新 的 零 日 漏 洞 ， E x o d u s 将 向 研 究 人 员 提 供 首 期 付 款 ， 在 申 请 被 审 核 通 过 后 发 放 。 一 旦 通 过 ， 在 零 日 仍 有 效 的 情 况 下 ， 研 究 人 员 每 个 季 度 还 会 获 得 一 笔 奖 金 。 首 期 付 款 和 季 度 奖 金 的 具 体 金 额 将 包 含 在 报 价 之 内 ， 于 审 查 工 作 之 后 发 放 。 另 外 ， E x o d u s 还 以 比 特 币 的 形 式 支 付 零 日 漏 洞 研 究 。 ” 尚 不 清 楚 具 体 攻 击 的 具 体 奖 励 金 额 尚 不 清 楚 具 体 攻 击 的 具 体 奖 励 金 额 苹 果 公 司 和 E x o d u s 计 划 有 不 同 之 处 。 苹 果 列 出 了 具 体 覆 盖 的 漏 洞 范 围 。 而 E x o d u s 未 指 出 任 一 特 定 i O S 目 标 ， 因 此 尚 不 清 楚 哪 种 类 型 的 攻 击 会 奖 励 5 0 万 美 元 。   E x o d u s 情 报 的 总 裁 L o g a n   B r o w n 向 M o t h e r b o a r d 透 漏 ， 最 高 5 0 万 美 元 漏 洞 奖 励 授 予 执 行 远 程 代 码 和 具 有 持 续 能 力 的 漏 洞 完 整 链 条 。 他 表 示 ， “ 我 们 要 求 可 靠 的 漏 洞 利 用 ， 因 此 我 们 的 计 划 不 同 于 苹 果 公 司 ， 因 为 苹 果 对 安 全 架 构 的 漏 洞 感 兴 趣 ， 而 不 要 求 漏 洞 利 用 。 ” 去 年 ， 安 全 公 司 Z e r o d i u m 斥 资 1 0 0 万 美 元 寻 找 能 破 解 i P h o n e 的 黑 客 成 为 了 头 条 ， 并 且 是 一 次 性 支 付 。 目 前 Z e r o d i u m 对 i O S 漏 洞 利 用 的 奖 励 已 经 减 少 至 5 0 万 美 元 。 除 了 奖 金 更 高 以 外 ， 任 何 人 都 可 以 在 E x o d u s 网 站 注 册 提 交 漏 洞 ， 而 苹 果 的 漏 洞 奖 励 计 划 目 前 只 接 受 邀 请 。 E x o d u s 公 布 价 格 代 表 零 日 市 场 出 现 一 种 新 兴 趋 势 。 之 前 这 种 交 易 只 是 私 下 进 行 ， E x o d u s 目 前 是 第 二 家 公 布 价 格 的 公 司 ， 位 于 Z e r o d i u m 之 后 。   E x o d u s “ 当 前 漏 洞 列 表 ” 还 包 括 谷 歌 C h r o m e ， 微 软 E D G E 和 F i r e f o x ， 同 时 该 公 司 同 时 还 会 奖 励 已 知 漏 洞 的 利 用 。 E x o d u s 的 漏 洞 赏 金 计 划 对 外 开 放 ， 任 何 人 都 可 以 提 交 ， 而 其 它 计 划 都 只 接 受 邀 请 。 感 兴 趣 的 朋 友 去 E x o d u s 官 网 瞧 一 瞧 吧 ！ （ 请 前 往 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 进 行 查 看 ）
E 句 话 ： 希 望 赚 钱 买 房 买 车 的 白 帽 子 们 可 以 参 与 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理