搜索

[4317] 2017-09-15_奖金100万美元！漏洞收购平台Zerodium启动Tor浏览器漏洞悬赏计划

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-09-15_奖金100万美元！漏洞收购平台Zerodium启动Tor浏览器漏洞悬赏计划 奖 金 1 0 0 万 美 元 ！ 漏 洞 收 购 平 台 Z e r o d i u m 启 动 T o r 浏 览 器 漏 洞 悬 赏 计 划 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 5 E 安 全 9 月 1 5 日 讯   企 业 和 政 府 机 构 通 过 漏 洞 悬 赏 计 划 寻 找 产 品 和 软 件 中 存 在 的 漏 洞 ， 包 括 0 D a y 漏 洞 ， 以 防 被 网 络 犯 罪 分 子 利 用 造 成 大 规 模 损 害 。 1 0 0 万 美 元 漏 洞 悬 赏 生 切 万 美 元 漏 洞 悬 赏 生 切 “ 洋 葱 洋 葱 ” 美 国 信 息 安 全 公 司 、 漏 洞 交 易 平 台 Z e r o d i u m 本 周 三 发 布 针 对 T o r 浏 览 器 的 0 D a y 漏 洞 悬 赏 计 划 ， 悬 赏 金 额 总 额 高 达 1 0 0 万 美 元 （ 约 合 人 民 币 6 5 5 万 元 ） ， 其 目 的 是 让 黑 客 和 网 络 安 全 研 究 人 员 寻 找 T a i l s   L i n u x 和 W i n d o w s 操 作 系 统 T o r 浏 览 器 中 存 在 的 0 D a y 漏 洞 。 提 交 的 必 须 是 独 有 、 未 知 、 未 发 布 、 未 报 告 的 0 D a y 漏 洞 ， 且 必 须 绕 过 所 有 适 用 于 各 类 目 标 分 类 的 漏 洞 利 用 缓 解 方 案 。 初 始 的 攻 击 途 径 必 须 是 针 对 最 新 版 T o r 浏 览 器 的 网 页 ， 整 个 利 用 过 程 应 当 秘 密 实 现 ， 无 需 触 发 任 何 信 息 或 弹 出 窗 口 ， 除 访 问 网 页 之 外 无 需 用 户 交 互 。 Z e r o d i u m 公 司 要 求 研 究 人 员 们 提 供 能 够 诱 导 目 标 用 户 访 问 特 定 网 页 的 漏 洞 。 提 交 J a v a S c r i p t 漏 洞 利 用 虽 然 符 合 条 件 ， 但 在 J a v a S c r i p t 屏 蔽 条 件 下 可 实 现 T o r 浏 览 器 入 侵 的 全 功 能 的 0 D a y 漏 洞 利 用 赏 金 将 更 高 。 下 表 为 该 公 司 开 出 的 完 整 漏 洞 赏 金 信 息 ：
能 够 实 现 远 程 代 码 执 行 以 及 本 地 权 限 升 级 的 漏 洞 将 可 获 得 高 达 2 5 万 美 元 奖 金 ， 但 前 提 是 需 要 能 够 在 W i n d o w s   1 0 及 T a i l s   3 . x 系 统 上 禁 用 J a v a S c r i p t 的 T o r 浏 览 器 中 起 效 。 如 果 研 究 人 员 发 现 的 漏 洞 只 能 够 在 其 中 某 一 操 作 系 统 上 起 效 ， 仍 可 拿 到 2 0 万 美 元 奖 金 。 仅 适 用 于 单 一 操 作 系 统 的 安 全 漏 洞 可 换 得 2 0 万 美 元 奖 金 。 而 在 禁 用 J a v a S c r i p t 的 条 件 下 ， 单 纯 远 程 代 码 执 行 漏 洞 （ 不 包 含 权 限 提 升 功 能 ） 的 相 关 信 息 则 可 获 得 1 8 . 5 万 美 元 。 另 外 ， 在 启 用 J a v a S c r i p t 时 方 可 起 效 的 漏 洞 若 可 同 时 实 现 远 程 代 码 执 行 与 权 限 提 升 能 力 ， 也 能 够 获 得 1 2 . 5 万 美 奖 金 ;   若 单 纯 可 实 现 代 码 执 行 ， 则 奖 金 为 8 . 5 万 美 元 。 被 发 现 的 漏 洞 将 出 售 给 政 府 执 法 机 构 被 发 现 的 漏 洞 将 出 售 给 政 府 执 法 机 构 Z e r o d i u m 在 其 官 方 公 告 不 会 与 T o r 共 享 这 些 0 D a y 漏 洞 ， 因 为 启 动 这 类 特 殊 计 划 的 唯 一 目 的 是 帮 助 政 府 客 户 打 击 犯 罪 ， 构 建 更 加 美 好 、 安 全 的 社 会 。 这 些 漏 洞 同 时 也 可 能 出 售 给 向 政 府 机 构 出 售 监 控 软 件 的 商 业 恶 意 软 件 开 发 公 司 。 Z e r o d i u m 指 出 ， 虽 然 T o r 网 络 和 T o r 浏 览 器 是 相 当 出 色 的 项 目 ， 允 许 合 法 用 户 改 进 互 联 网 隐 私 与 安 全 ， 但 在 许 多 情 况 下 恶 意 分 子 利 用 T o r 网 络 和 浏 览 器 从 事 贩 毒 等 非 法 活 动 。 注 意 ！ 漏 洞 提 交 截 止 时 间 在 此 ！ 注 意 ！ 漏 洞 提 交 截 止 时 间 在 此 ！ 这 项 计 划 的 截 止 时 间 为 今 年 2 0 1 7 年 1 1 月 3 0 日 东 部 夏 季 时 间 下 午 6 点 ， 如 果 赏 金 支 付 总 额 在 这 个 截 止 时 间 之 前 提 前 达 到 1 0 0 万 美 元 ， 该 漏 洞 赏 金 计 划 也 将 提 前 结 束 。
Z e r o d i u m 还 有 哪 些 悬 赏 计 划 值 得 关 注 ？ 还 有 哪 些 悬 赏 计 划 值 得 关 注 ？ Z e r o d i u m 过 去 几 年 一 直 在 执 行 漏 洞 悬 赏 计 划 。 今 年 8 月 ， 该 公 司 启 动 入 侵 M e s s e n g e r   应 用 程 序 的 计 划 ， 涉 及 的 对 象 包 括 T e l e g r a m 、 微 信 、 i M e s s a g e 、 W h a t s A p p 、 S i g n a l 和 F a c e b o o k   M e s s e n g e r 。 Z e r o d i u m 还 曾 邀 请 黑 客 寻 找 i P h o n e 中 的 0 D a y 漏 洞 ， 并 远 程 入 侵 设 备 ， 提 供 1 5 0 万 美 元 （ 约 合 人 民 币 9 8 2 万 元 ） 作 为 赏 金 。 此 外 ， W i n d o w s   1 0 、 C h r o m e 、 F i r e f o x 、 W o r d P r e s s 等 也 是 黑 客 施 展 才 能 的 平 台 。 由 于 Z e r o d i u m 建 议 与 政 府 共 享 这 些 漏 洞 利 用 ， 因 此 隐 私 倡 导 者 的 反 应 相 当 重 要 ， 几 个 月 前 ， 微 软 曾 抨 击 美 国 政 府 机 构 不 与 厂 商 共 享 漏 洞 、 囤 积 漏 洞 的 行 为 。 T o r 网 络 今 年 7 月 也 推 出 了 首 个 公 开 漏 洞 悬 赏 计 划 ， 但 最 高 悬 赏 金 只 有 4 0 0 0 美 元 。 详 细 要 求 见 ， h t t p s : / / z e r o d i u m . c o m / t o r . h t m l 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 5 2 7 4 0 5 2 5 . s h t m l 相 关 阅 读 ： 大 疆 无 人 机 启 动 漏 洞 悬 赏 计 划 ， 最 高 奖 金 1 9 . 7 万 元 美 国 首 个 开 放 的 政 府 漏 洞 悬 赏 计 划 对 象 ： G S A   F e d e r a l i s t 快 来 找 漏 洞 ！ 洋 葱 （ T o r ） 网 络 启 动 漏 洞 悬 赏 计 划 黑 客 杂 志 2 6 0 0 悬 赏 1 万 美 元 获 取 特 朗 普 纳 税 申 报 单 有 人 悬 赏 价 值 9 0 0 0 美 元 的 比 特 币 ， 欲 征 集 美 国 国 安 局 漏 洞 美 国 陆 军 “ 黑 进 军 队 ” （ H a c k   t h e   A r m y ）   网 络 漏 洞 悬 赏 计 划   中 文 版 E x o d u s 推 出 漏 洞 悬 赏 计 划   奖 金 最 高 5 0 万 美 元
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理