搜索

[10560] 2016-09-30_苹果的20万赏金算什么？有公司悬赏150万买iOS10的0-day漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2016-09-30_苹果的20万赏金算什么？有公司悬赏150万买iOS10的0-day漏洞 苹 果 的 2 0 万 赏 金 算 什 么 ？ 有 公 司 悬 赏 1 5 0 万 买 i O S   1 0 的 0 - d a y 漏 洞 孙 毛 毛   F r e e B u f   2 0 1 6 - 0 9 - 3 0 Z e r o d i u m 公 司 又 被 称 为 公 司 又 被 称 为 “ 网 络 军 火 商 网 络 军 火 商 ” ， 他 们 收 集 各 类 ， 他 们 收 集 各 类 0 d a y 漏 洞 ， 再 高 价 卖 给 包 括 政 府 在 内 等 有 需 要 的 客 户 。 漏 洞 ， 再 高 价 卖 给 包 括 政 府 在 内 等 有 需 要 的 客 户 。 越 狱 越 狱 0 d a y 漏 洞 又 涨 价 了 漏 洞 又 涨 价 了 除 了 像 去 年 十 一 月 那 样 的 特 殊 情 况 ： 一 名 黑 客 由 于 发 现 了 一 个 i O S   9 系 统 的 0 d a y 漏 洞 — — 远 程 越 狱 i O S   9 系 统 设 备 ， 在 Z e r o d i u m 举 办 的 一 场 漏 洞 赏 金 比 赛 中 赢 得 了 高 达 1 0 0 万 美 元 的 奖 金 。 一 般 情 况 下 ， Z e r o d i u m 对 i O S   0 d a y 漏 洞 的 报 价 最 高 也 就 是 5 0 万 美 元 。 但 在 今 年 ， i O S   1 0 一 发 布 ， Z e r o d i u m 就 直 接 将 报 价 提 高 三 倍 ， 愿 意 支 付 1 5 0 万 美 元 来 购 买 具 有 同 样 功 能 的 0 d a y 漏 洞 。 只 是 这 个 越 狱 漏 洞 针 对 的 是 i O S   1 0 系 统 。 公 司 C E O   C h a o u k i   B e k r a r 还 说 这 个 悬 赏 在 一 年 之 内 都 是 有 效 的 。 这 个 倒 是 符 合 Z e r o d i u m 的 一 贯 风 格 ， 一 旦 有 最 新 的 版 本 发 布 ， Z e r o d i u m 就 不 再 对 旧 系 统 的 漏 洞 感 兴 趣 了 。 跟 去 年 相 比 ， 财 大 气 粗 的 Z e r o d i u m 公 司 对 各 类 工 具 系 统 0 d a y 漏 洞 的 报 价 都 有 了 明 显 的 提 高 。 除 了 i O S 系 统 ， 连 谷 歌 最 新 发 布 的 A n d r o i d 系 统 也 没 有 放 过 ， 翻 倍 之 后 的 奖 金 也 高 达 2 0 万 美 金 。 F l a s h 利 用 逃 离 沙 箱 隔 离 的 漏 洞 ， 也 从 8 0 万 直 接 涨 到 了 1 0 0 万 美 元 。 W o r d 和 E x c e l ， w i n 1 0 阅 读 器 的 漏 洞 都 从 去 年 的 3 0 万 美 元 分 别 变 成 了 今 年 的 4 0 万 和 5 0 万 美 元 。 下 面 就 是 2 0 1 5 年 和 2 0 1 6 年 Z e r o d i u m 公 司 的 各 类 漏 洞 报 价 。
Z e r o d i u m 2 0 1 5 年 报 价
Z e r o d i u m 2 0 1 6 年 报 价 Z e r o d i u m 为 什 么 愿 意 花 这 么 多 钱 ？ 为 什 么 愿 意 花 这 么 多 钱 ？ 像 是 苹 果 和 谷 歌 这 样 的 公 司 ， 从 来 没 有 停 止 过 自 我 提 升 的 脚 步 ， 他 们 的 软 件 和 系 统 都 在 不 断 的 完 善 过 程 中 ， 这 样 的 0 d a y 漏 洞 将 会 越 来 越 难 发 现 。 所 以 说 ， 新 版 本 的 系 统 中 发 现 的 0 d a y 漏 洞 和 软 件 缺 陷 ， 因 为 发 现 的 难 度 不 一 样 ， 价 值 自 然 会 随 之 提 高 。 “ 我 们 提 高 报 价 的 原 因 在 于 i O S   1 0 和 A n d r o i d   7 系 统 的 安 全 性 能 都 有 所 提 高 ， 只 有 高 额 奖 金 才 能 吸 引 到 更 多 研 究 人 员 来 攻 克 这 个 难 题 。 ” — — C h a o u k i   B e k r a r
与 公 司 进 行 交 易 的 一 些 政 府 机 关 普 遍 饱 受 安 全 漏 洞 的 困 扰 。 如 果 他 们 在 购 买 0 d a y 漏 洞 之 后 能 够 正 确 利 用 这 些 漏 洞 ， 就 可 以 远 程 入 侵 目 标 人 物 的 手 机 ， 实 现 一 些 不 可 告 人 的 目 的 。 “ 只 要 有 人 能 发 现 任 意 一 个 i O S   1 0 的 0 d a y 漏 洞 ， 我 们 都 可 以 支 付 1 5 0 万 美 元 的 奖 金 。 ” — — C h a o u k i   B e k r a r 虽 然 Z e r o d i u m 公 司 的 奖 金 之 高 是 业 内 公 认 的 。 苹 果 作 为 系 统 的 发 行 方 也 没 有 坐 视 不 理 ， 他 们 邀 请 了 一 些 知 名 的 安 全 研 究 专 家 和 团 队 ， 打 算 在 这 个 月 小 范 围 开 展 关 于 i O S   1 0 系 统 0 d a y 漏 洞 的 赏 金 计 划 ， 暂 时 只 有 受 邀 人 士 才 能 参 加 。 不 过 他 们 的 奖 金 只 有 2 0 万 美 元 ， 还 是 无 法 跟 Z e r o d i u m 相 提 并 论 。 * 参 考 来 源 ： S O F T P E D I A / N E T W O R K W O R L D ， F B 小 编 孙 毛 毛 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理