搜索

[14545] 2019-09-04_Android0day收购价高达250万美金，首次反超iOS

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2019-09-04_Android0day收购价高达250万美金，首次反超iOS A n d r o i d   0 d a y 收 购 价 高 达 2 5 0 万 美 金 ， 首 次 反 超 i O S S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 0 9 - 0 4 近 日 ， 漏 洞 收 购 商 近 日 ， 漏 洞 收 购 商 Z e r o d i u m 更 新 了 安 卓 和 更 新 了 安 卓 和 i O S 的 的 0 d a y 漏 洞 收 购 价 ， 发 现 自 漏 洞 收 购 价 ， 发 现 自 2 0 1 5 年 公 司 成 立 以 来 ， 安 卓 年 公 司 成 立 以 来 ， 安 卓 0 d a y 漏 洞 漏 洞 价 格 首 次 高 于 价 格 首 次 高 于 i O S 漏 洞 价 格 。 漏 洞 价 格 。 此 外 ， Z e r o d i u m 将 这 次 变 动 发 布 在 推 特 上 。 其 中 ， 还 提 及 了 在 当 前 的 市 场 上 i M e s s a g e 和 W h a t s A p p 的 零 点 击 漏 洞 价 格 有 所 上 升 ， 而 i O S 的 一 次 点 击 漏 洞 价 格 有 所 下 降 。 安 卓 和 i O S 的 R C E   +   L P E 非 持 久 性 零 点 击 漏 洞 之 前 收 购 价 是 1 0 0 万 美 元 ， 而 如 今 则 上 涨 到 1 5 0 万 美 元 。 Z e r o d i u m 发 布 了 新 的 漏 洞 列 表 ， 其 中 ， 安 卓 持 久 性 全 链 零 点 击 漏 洞 价 格 达 到 2 5 0 万 美 元 ， 而 i O S 漏 洞 则 为 5 0 万 美 元 。 特 殊 特 殊 0 d a y 漏 洞 的 奖 励 甚 至 更 高 漏 洞 的 奖 励 甚 至 更 高 该 公 司 降 低 了 部 分 漏 洞 收 购 价 格 ， 比 如 苹 果 i O S 持 久 性 全 链 （ 一 次 点 击 ） 漏 洞 ， 现 在 从 之 前 的 1 5 0 万 美 元 降 价 为 现 在 的 1 0 0 万 美 元 。 而 现 在 网 络 安 全 研 究 人 员 愿 意 出 售 i M e s s a g e   R C E   +   L P E 非 持 久 性 （ 一 次 点 击 ） 漏 洞 源 码 ， 他 们 以 前 没 有 提 交 的 0 d a y 漏 洞 只 比 漏 洞 奖 金 减 少 了 5 0 万 美 元 。 Z e r o d i u m 通 过 收 购 获 取 0 d a y 漏 洞 源 码 ， 其 收 购 价 取 决 于 被 攻 击 的 软 件 或 者 系 统 的 知 名 度 和 安 全 级 别 ， 以 及 提 交 的 漏 洞 质 量 （ 全 链 或 部 分 链 、 支 持 的 版 本 / 系 统 /   架 构 、 可 靠 性 、 绕 过 漏 洞 利 用 缓 解 、 默 认 与 非 默 认 组 件 、 流 程 延 续 等 ） 。 Z e r o d i u m 网 站 上 列 出 的 0 d a y 漏 洞 价 格 仅 供 参 考 ， 多 半 是 指 全 功 能 漏 洞 价 格 。 如 果 漏 洞 是 “ 特 殊 的 ” 并 满 足 其 “ 最 高 要 求 ” ， Z e r o d i u m 可 能 会 支 付 更 多 费 用 。 漏 洞 利 用 获 取 平 台 不 同 ， 评 估 和 验 证 漏 洞 的 时 长 也 不 一 样 。 但 一 般 是 在 一 周 内 评 估 和 验 证 所 有 提 交 的 漏 洞 。 通 过 银 行 转 账 或 加 密 货 币 （ 如 比 特 币 或 M o n e r o ） 分 一 次 或 多 次 付 款 而 第 一 笔 付 款 至 少 在 一 周 内 就 能 发 放 。
市 场 上 的 市 场 上 的 i O S 漏 洞 泛 滥 如 潮 漏 洞 泛 滥 如 潮 Z e r o d i u m 的 首 席 执 行 官 C h a o u k i   B e k r a r 说 到 ， “ 过 去 几 个 月 ， 我 们 观 察 到 世 界 各 地 的 研 究 人 员 开 发 和 出 售 的 i O S 漏 洞 数 量 有 所 增 加 ， 主 要 是 S a f a r i 和 i M e s s a g e 链 。 0 d a y 漏 洞 市 场 也 是 如 此 ， 所 以 我 们 最 近 开 始 拒 绝 收 购 一 些 i O S 漏 洞 。 “ “ 另 一 方 面 ， 由 于 谷 歌 和 三 星 的 安 全 团 队 ， 安 卓 发 布 的 每 一 个 版 本 都 更 安 全 ， 因 此 开 发 安 卓 漏 洞 全 链 变 得 非 常 困 难 和 耗 时 ， 而 且 开 发 无 用 户 互 动 的 零 点 击 漏 洞 变 得 更 加 困 难 ” 鉴 于 这 种 新 的 市 场 背 景 和 趋 势 ， Z e r o d i u m 决 定 提 高 A n d r o i d 漏 洞 收 购 价 格 ， 除 非 苹 果 进 一 步 提 升 i O S 的 安 全 性 并 加 强 其 最 薄 弱 的 部 分 ， 即 i M e s s a g e 和 S a f a r i （ W e b k i t 和 沙 箱 ） 。 当 被 问 及 W h a t s A p p 零 点 击 漏 洞 的 收 购 价 上 升 背 后 是 否 有 任 何 特 殊 原 因 时 ， Z e r o d i u m 的 首 席 执 行 官 表 示 ， 主 要 还 是 在 于 对 W h a t s A p p 漏 洞 需 求 增 加 ” 。 高 质 量 高 质 量 0 d a y 漏 洞 需 求 增 加 漏 洞 需 求 增 加 5 月 初 ， Z e r o d i u m 增 加 了 一 类 新 漏 洞 ， “ 该 漏 洞 会 影 响 三 星 S 1 0   /   S 9 的 安 全 启 动 加 载 程 序 （ S - B o o t ） ， 并 通 过 物 理 访 问 导 致 任 意 代 码 执 行 、 安 全 旁 路 或 数 据 访 问 ， 但 在 新 类 别 的 范 围 内 只 添 加 了 安 卓   9 或 8 的 E x y n o s 型 号 。 两 个 月 前 ， Z e r o d i u m 宣 布 它 正 在 寻 求 购 买 V M w a r e   E S X i （ v S p h e r e ） 或 M i c r o s o f t   H y p e r - V 漏 洞 ， 即 G u e s t - t o - H o s t 逃 逸 。 可 靠 的 0 d a y 漏 洞 可 以 在 默 认 配 置 上 运 行 ， 并 且 可 以 访 问 完 全 主 机 ， 最 高 可 达 5 0 万 美 元 。 Z e r o d i u m 不 是 市 场 中 唯 一 收 购 0 d a y 漏 洞 的 公 司 ， 还 有 其 他 公 司 也 在 收 购 ， 比 如 C r o w d f e n s e 在 2 0 1 8 年 4 月 推 出 了 自 己 的 1 0 0 0 万 美 元 的 漏 洞 赏 金 计 划 。 C r o w d f e n s e 说 ， “ 在 2 0 1 9 年 ， 我 们 将 发 布 更 大 的 1 5 0 0 万 美 元 收 购 计 划 ， 扩 大 范 围 ， 包 括 其 他 重 要 的 研 究 领 域 ， 包 括 网 络 设 备 、 W i F i   / 基 带 和 信 使 。 对 于 全 链 、 未 提 交 过 的 、 特 殊 的 漏 洞 ， 每 次 成 功 提 交 后 的 酬 金 从 1 0 万 美 元 到 3 0 0 万 美 元 不 等 。 部 分 链 将 根 据 具 体 情 况 进 行 评 估 ， 并 按 比 例 定 价 。 ” * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理