搜索

[11602] 2017-07-29_白帽子兴趣消退：“泥泞中”的苹果漏洞赏金计划

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2017-07-29_白帽子兴趣消退：“泥泞中”的苹果漏洞赏金计划 白 帽 子 兴 趣 消 退 ： “ 泥 泞 中 ” 的 苹 果 漏 洞 赏 金 计 划 饭 团 君   F r e e B u f   2 0 1 7 - 0 7 - 2 9 苹 果 发 布 漏 洞 奖 励 计 划 近 一 年 后 ， 却 鲜 有 听 闻 苹 果 发 布 漏 洞 奖 励 计 划 近 一 年 后 ， 却 鲜 有 听 闻 已 有 白 帽 黑 客 领 取 漏 洞 奖 励 ， 这 种 已 有 白 帽 黑 客 领 取 漏 洞 奖 励 ， 这 种 “ 怪 现 象 怪 现 象 ” 开 始 导 致 开 始 导 致 一 些 常 一 些 常 为 苹 果 公 司 提 交 高 价 值 漏 洞 的 安 全 研 究 人 员 开 始 保 留 漏 洞 而 不 提 交 官 方 。 为 苹 果 公 司 提 交 高 价 值 漏 洞 的 安 全 研 究 人 员 开 始 保 留 漏 洞 而 不 提 交 官 方 。 苹 果 漏 洞 奖 励 计 划 之 苹 果 漏 洞 奖 励 计 划 之 “ 怪 圈 怪 圈 ” i P h o n e 手 机 的 安 全 性 确 实 很 高 ， 但 也 很 难 发 现 其 中 的 漏 洞 ， 这 最 终 导 致 灰 色 市 场 上 漏 洞 价 格 持 续 上 涨 ， 而 这 种 情 况 的 发 生 ， 就 是 因 为 这 些 漏 洞 非 常 有 价 值 ， 安 全 研 究 人 员 通 常 不 愿 意 报 告 漏 洞 问 题 ， 主 要 因 为 提 交 一 些 漏 洞 可 能 会 影 响 他 们 进 行 更 多 的 研 究 。 曾 任 N S A 和 S y n a c k 研 究 员 的 P a t r i c k   W a r d l e 目 前 正 从 事 M a c O S 系 统 研 究 工 作 ， 同 时 被 邀 请 参 加 苹 果 的 漏 洞 赏 金 计 划 。 他 表 示 ： “ 向 苹 果 报 告 的 漏 洞 都 非 常 有 价 值 ， 如 果 你 只 是 为 了 赚 钱 ， 你 不 会 直 接 提 交 给 苹 果 ” 除 了 W a r d l e 和 B a s s e n 之 外 ， 同 时 又 对 八 个 匿 名 接 受 采 访 的 赏 金 猎 人 做 了 采 访 ， 他 们 都 对 计 划 细 节 之 处 做 出 了 个 人 看 法 ， 但 他 们 都 表 示 还 没 有 向 苹 果 公 司 提 交 漏 洞 ， 而 目 前 他 们 都 对 除 了 自 己 以 外 谁 还 拥 有 漏 洞 尚 不 清 楚 ， 而 苹 果 也 未 就 此 事 做 出 任 何 评 论 。 2 0 1 6 年 9 月 ， 苹 果 目 光 转 向 沃 尔 特 （ 美 国 地 名 ） ， 并 邀 请 知 名 i P h o n e 越 狱 大 师 L u c a   T o d e s c o 以 及 一 个 被 选 拔 好 的 小 型 白 帽 子 团 队 到 苹 果 C u p e r t i n o 总 部 。 在 他 们 逗 留 期 间 ， 苹 果 邀 请 这 些 安 全 研 究 人 员 加 入 漏 洞 赏 金 计 划 ， 苹 果 安 全 研 究 人 员 又 做 出 了 一 些 关 于 此 类 主 题 的 演 讲 ， 并 挽 留 他 们 吃 晚 餐 ， 之 后 又 和 他 们 聊 天 ， 讨 论 工 作 和 遇 到 的 问 题 。 据 当 时 出 席 的 两 位 消 息 来 源 人 士 称 ， 当 时 苹 果 公 司 软 件 工 程 高 级 副 总 裁 C r a i g   F e d e r i g h i 也 出 席 了 这 次 活 动 ， 并 表 示 欢 迎 他 们 的 到 来 。 这 是 一 个 很 大 的 转 变 ， 有 不 少 安 全 研 究 人 员 和 专 家 长 期 以 来 一 直 抱 怨 称 ， 在 所 有 技 术 巨 头 中 苹 果 一 直 存 在 一 个 非 常 大 的 困 境 — — 没 有 漏 洞 赏 金 计 划 ， 微 软 、 谷 歌 、 F a c e b o o k 已 经 在 这 方 面 有 多 年 的 努 力 ， 对 于 非 恶 意 目 的 且 有 选 择 性 报 告 漏 洞 的 白 帽 黑 客 而 言 ， 丰 厚 的 奖 励 也 是 很 有 必 要 的 。 一 名 之 前 曾 担 任 苹 果 安 全 方 面 研 究 的 员 工 ， 在 不 披 露 协 议 条 件 且 匿 名 情 况 下 向 我 透 漏 称 ： “ 苹 果 不 会 粗 心 地 处 理 任 何 事 — — 包 括 漏 洞 奖 励 计 划 的 流 程 及 执 行 ， 必 须 没 有 任 何 风 险 情 况 。 他 们 是 完 美 主 义 者 。 ” 去 年 ， 苹 果 抵 制 了 一 个 命 令 ， 即 协 助 美 国 联 邦 调 查 局 解 锁 加 州 圣 伯 纳 迪 诺 抢 手 的 i P h o n e 手 机 ， 该 枪 手 曾 在 2 0 1 5 年 1 2 月 造 成 1 4 人 死 亡 ， 2 2 人 受 伤 ， 苹 果 曾 就 此 事 和 调 查 局 周 旋 数 月 ， 但 最 终 联 邦 调 查 局 解 锁 了 手 机 ， 而 这 一 切 并 不 是 在 苹 果 的 协 助 下 完 成 的 。 相 反 的 是 ， 联 邦 调 查 局 支 付 了 一 名 未 透 露 姓 名 独 立 研 究 人 员 昂 贵 的 费 用 。 也 许 正 如 纽 约 时 报 所 描 述 的 那 样 ， 出 于 某 种 原 因 黑 客 向 调 查 局 出 售 了 该 漏 洞 ， 而 并 未 向 苹 果 提 交 。 虽 然 该 计 划 公 开 公 布 的 ， 但 和 苹 果 发 布 的 其 它 事 情 一 样 该 计 划 仅 限 于 内 部 邀 请 状 态 。 从 克 斯 迪 克 公 布 的 内 容 里 可 以 知 道 ， 接 受 邀 请 的 研 究 人 员 有 机 会 从 i O S 和 M a c O S 的 漏 洞 中 获 得 2 5 0 0 0 美 元 到 2 0 万 美 元 不 等 的 奖 励 。
这 听 起 来 好 像 有 很 多 钱 的 样 子 ， 但 我 们 讨 论 其 中 一 些 安 全 研 究 人 员 没 有 向 苹 果 提 交 漏 洞 的 原 因 之 一 ， 就 是 不 清 楚 漏 洞 奖 励 这 么 高 ， 在 私 人 盈 利 以 及 灰 色 的 市 场 中 ， 例 如 Z e r o d i u m 这 样 的 公 司 从 研 究 人 员 那 里 买 来 漏 洞 并 将 其 卖 给 客 户 ， 其 中 可 以 实 现 越 狱 i P h o n e 的 多 个 漏 洞 的 方 法 价 值 1 5 0 万 美 元 。 另 外 一 家 公 司 E x o d u s   I n t e l l i g e n c e 表 示 向 其 提 交 i O S 漏 洞 可 获 得 高 达 五 十 万 美 元 的 资 金 。 这 些 公 司 声 称 仅 向 公 司 售 卖 ， 以 帮 助 他 们 保 护 其 网 络 ， 又 或 协 助 执 法 及 情 报 机 构 进 入 有 较 高 价 值 的 目 标 。 有 些 黑 客 也 可 能 会 充 分 参 与 苹 果 的 漏 洞 奖 励 计 划 ， 并 选 择 不 公 开 讨 论 已 提 交 的 漏 洞 。 但 苹 果 要 求 在 安 全 研 究 人 员 参 与 计 划 之 前 签 署 协 议 ， 却 没 有 严 格 禁 止 他 们 讨 论 他 们 发 现 的 漏 洞 。 参 与 该 计 划 的 一 个 研 究 人 员 和 我 说 ， 协 议 主 要 是 让 研 究 人 员 提 交 后 一 直 等 待 ， 一 直 到 问 题 解 决 ， 而 在 这 个 期 间 可 以 详 细 和 苹 果 方 面 详 细 阐 述 漏 洞 问 题 ， 通 常 情 况 下 ， 研 究 人 员 很 希 望 获 得 公 众 对 他 们 的 发 现 的 认 可 ， 无 论 他 们 想 要 显 示 能 力 ， 还 是 为 了 今 后 自 己 的 履 历 能 增 添 色 彩 ， 即 成 为 世 界 上 能 够 攻 破 最 安 全 软 件 黑 客 之 一 。 评 论 对 此 事 意 见 不 一 评 论 对 此 事 意 见 不 一 曾 经 对 i O S 安 全 性 进 行 系 统 研 究 的 专 家 G u i d o 解 释 称 ， 苹 果 系 统 非 常 安 全 ， 即 使 你 花 费 数 周 或 数 月 时 间 查 找 ， 发 现 价 值 二 十 万 美 元 的 漏 洞 也 不 太 可 能 。 由 于 i O S 系 统 是 一 种 比 较 复 杂 、 牢 固 、 安 全 的 系 统 ， 需 要 对 其 进 行 长 时 间 研 究 和 观 察 ， 而 这 就 需 要 多 个 补 丁 、 零 日 漏
洞 或 一 次 完 美 的 越 狱 。 换 句 话 说 ， 需 要 从 几 个 关 联 的 漏 洞 中 才 能 发 现 更 深 层 次 的 漏 洞 。 而 这 也 解 释 了 ， 为 什 么 有 些 人 喜 欢 保 留 他 们 的 漏 洞 ， 继 续 做 研 究 ， 而 不 是 让 自 己 获 得 数 千 美 元 的 奖 励 。 研 究 人 员 在 访 问 C u p e r t i n o 总 部 的 时 候 ， 要 求 苹 果 安 全 团 队 提 供 不 具 有 特 殊 限 制 的 i P h o n e ， 从 而 更 容 易 地 对 其 进 行 攻 击 测 试 。 这 些 设 备 将 具 有 一 些 例 如 沙 盒 、 禁 用 功 能 ， 可 以 使 研 究 人 员 更 好 的 完 成 研 究 性 任 务 ， 一 位 研 究 人 员 将 其 描 述 为 “ 开 发 者 设 备 ” 。 可 惜 的 是 ， 目 前 据 其 中 三 位 研 究 人 员 的 说 法 ， 苹 果 并 不 愿 意 提 供 这 些 特 殊 设 备 。 “ 苹 果 再 次 尝 试 了 一 些 新 鲜 的 东 西 ， 并 为 漏 洞 提 供 巨 额 报 酬 ， 但 他 们 没 有 正 确 的 理 解 漏 洞 赏 金 市 场 ， 也 不 了 解 白 帽 黑 客 们 帮 助 他 们 的 动 机 。 在 某 种 程 度 上 ， 漏 洞 的 提 交 数 量 减 少 ， 一 方 面 应 该 被 视 为 i P h o n e 的 安 全 性 的 证 明 ， 另 一 方 面 也 说 明 了 苹 果 需 要 在 信 息 共 享 方 面 做 的 更 好 * 参 考 来 源 ： m o t h e r b o a r d ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理