搜索

[9228] 2015-08-13_揭秘：0day漏洞的供应商到底是谁？

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-08-13_揭秘：0day漏洞的供应商到底是谁？ 揭 秘 ： 0 d a y 漏 洞 的 供 应 商 到 底 是 谁 ？ F r e e B u f   2 0 1 5 - 0 8 - 1 3 微 信 号 ： 微 信 号 ： f r e e b u f 0 d a y 漏 洞 市 场 一 直 由 于 其 天 然 的 隐 秘 性 而 不 为 人 知 。 近 日 ， 研 究 人 员 （ 漏 洞 市 场 一 直 由 于 其 天 然 的 隐 秘 性 而 不 为 人 知 。 近 日 ， 研 究 人 员 （ V l a d   T s y r k l e v i c h ） 透 过 ） 透 过 H a c k i n g   T e a m 被 入 侵 而 被 入 侵 而 泄 露 的 一 些 列 邮 件 ， 对 与 泄 露 的 一 些 列 邮 件 ， 对 与 H a c k i n g T e a m 有 关 的 有 关 的 0 d a y 漏 洞 供 应 商 做 了 一 个 梳 理 。 漏 洞 供 应 商 做 了 一 个 梳 理 。 从 一 定 角 度 了 解 到 0 d a y 市 场 的 情 况 — — 漏 洞 市 场 背 后 都 有 哪 些 0 d a y 供 应 商 ？ 是 怎 么 支 付 的 ？ 他 们 怎 样 结 识 上 的 ？ 哪 些 漏 ( r u a n ) 洞 ( j i a n ) 值 ( a n ) 钱 ( q u a n ) ？ 这 个 市 场 也 谈 关 系 吗 ？ 从 这 些 邮 件 的 分 析 显 示 ， 很 多 供 应 商 直 接 将 0 d a y 漏 洞 信 息 卖 给 政 府 ， 导 致 H a c k i n g t e a m 的 0 d a y 漏 洞 供 应 商 范 围 变 得 很 小 。 一 些 已 确 定 的 漏 洞 供 应 商 （ 比 如 V U P E N 和 C O S E I N C ） ， 确 实 会 卖 漏 洞 信 息 给 H a c k i n g   T e a m ， 但 价 格 过 高 ， 漏 洞 信 息 也 不 是 最 新 的 ， 甚 至 并 不 是 0 d a y 漏 洞 。 所 以 在 选 择 既 可 靠 又 实 惠 的 供 应 商 上 ， H a c k i n g   T e a m 面 临 很 多 难 题 。 总 体 情 况 介 绍 总 体 情 况 介 绍 H a c k i n g   T e a m 和 零 日 漏 洞 供 应 商 之 间 的 关 系 要 追 溯 到 2 0 0 9 年 ， 那 时 候 ， 他 们 正 从 信 息 安 全 顾 问 公 司 转 变 为 发 展 监 控 业 务 。 一 开 始 他 们 很 兴 奋 从 D 2 S e c 和 V U P E N 公 司 购 买 漏 洞 ， 但 是 却 发 现 并 不 是 他 们 所 需 要 的 客 户 端 侧 的 漏 洞 。 虽 然 2 0 1 2 年 底 ， C i t i z e n L a b 发 布 了 关 于 H a c k i n g   T e a m 用 于 镇 压 阿 联 酋 激 进 分 子 所 使 用 的 软 件 报 告 。 （ C i t i z e n   L a b ， 是 加 拿 大 多 伦 多 大 学 三 一 学 院 的 蒙 克 国 际 研 究 中 心 下 设 的 一 个 研 究 单 位 。 专 注 于 研 究 通 讯 技 术 、 人 权 与 全 球 安 全 的 三 者 所 交 融 的 区 域 ） 但 并 没 有 对 H a c k i n g T e a m 与 这 些 供 应 商 的 关 系 有 太 大 打 击 。 在 2 0 1 3 年 H a c k i n g   T e a m 的 C E O 还 提 到 在 寻 找 新 漏 洞 供 应 商 方 面 面 临 的 困 难 。 同 一 年 ， H a c k i n g   T e a m 联 系 了 很 多 公 司 ， 包 括 N e t r a g a r d ,   V i t a l i y T o r o p o v ,   V u l n e r a b i l i t i e s   B r o k e r a g e   I n t e r n a t i o n a l 和 R o s a r i o V a l o t t a 。 2 0 1 4 年 ， 他 们 开 始 与 Q a v a r S e c u r i t y 公 司 的 合 作 更 密 切 。 那 些 与 那 些 与 H T 有 染 的 有 染 的 0 d a y 漏 洞 供 应 商 漏 洞 供 应 商 1 )   V i t a l i y   T o r o p o v
商 业 模 式 ： 商 业 模 式 ： 俄 罗 斯 漏 洞 开 发 人 员 ， 自 由 职 业 。 2 0 1 3 年 1 0 月 开 始 接 触 H a c k i n g T e a m ，   提 供 各 种 浏 览 器 组 件 的 漏 洞 信 息 。 V i t a l i y 早 在 2 0 1 1 年 开 始 就 给 i D e f e n s e 和 惠 普 的 Z e r o   D a y   I n i t i a t i v e 提 交 漏 洞 ， 主 要 也 是 浏 览 器 组 件 方 面 ， 一 般 他 直 接 向 H a c k i n g   T e a m 售 卖 漏 洞 ， 但 也 有 一 些 迹 象 表 明 他 还 通 过 N e t r a g a r d 的 E x p l o i t   A c q u i s i t i o n   P r o g r a m 出 售 漏 洞 （ C A N D L E S T I C K - B A R N E 的 描 述 和 V i t a l i y 提 供 F l a s h 漏 洞 给 H a c k i n g T e a m   描 述 一 模 一 样 ） 定 价 ： 定 价 ： V i t a l i y 以 非 独 家 方 式 卖 了 多 个 F l a s h 漏 洞 利 用 代 码 给 H a c k i n g T e a m 价 钱 都 比 较 低 大 约 为 $   3 5 - 4 5 K ， 而 独 家 的 话 是 非 独 家 价 格 的 三 倍 ， 说 明 非 独 家 的 漏 洞 信 息 可 能 被 重 复 出 售 很 多 次 。 而 其 他 供 应 商 通 常 不 这 么 低 价 的 售 卖 非 独 家 的 漏 洞 ， 以 F i r e f o x 的 漏 洞 为 例 ， V u l n e r a b i l i t i e s   B r o k e r a g e I n t e r n a t i o n a l 漏 洞 供 应 商 对 于 非 独 家 的 只 会 提 供 2 0 % 的 折 扣 。 协 议 测 试 期 ： 对 于 第 一 次 购 买 ， H a c k i n g   T e a m   有 一 个 三 天 的 评 估 期 ， 以 测 试 0 d a y 的 有 效 性 ， H a c k i n g T e a m 原 本 是 希 望 V i t a l i y 飞 到 米 兰 显 示 测 试 效 果 的 。 但 是 V i t a l i y 允 许 H a c k i n g T e a m 远 程 进 行 测 试 。 后 来 他 们 就 一 直 沿 用 了 这 种 验 证 方 式 。 付 款 结 构 ： 付 款 结 构 ： V i t a l i y 开 始 的 两 个 漏 洞 的 付 款 协 议 大 约 是 按 照 5 0 ％ /   2 5 ％ /   2 5 ％ 的 支 付 方 式 。 也 就 是 一 开 始 V i t a l i y 获 得 5 0 % ， 如 果 漏 洞 没 有 被 修 复 接 下 来 两 个 月 再 获 得 剩 下 的 2 5 % 。 在 销 售 第 三 个 漏 洞 时 ， V i t a l i y 想 一 次 性 获 得 全 款 ， 如 果 在 后 面 两 个 月   出 现 被 修 复 的 情 况 ， 则 提 供 一 个 替 代 的 漏 洞 。 但 由 于 沟 通 的 问 题 以 及 信 任 的 问 题 。 最 终 也 是 分 开 付 款 的 。 漏 洞 利 用 ： 漏 洞 利 用 ： V i t a l i y 在 2 0 1 3 年 底 开 始 卖 漏 洞 给 h a c k i n g   t e a m ， 包 括 3 个 F l a s h 远 程 执 行 代 码 漏 洞 ， 两 个 S a f a r i 的 远 程 执 行 代 码 漏 洞 和 一 个 S i l v e r l i g h t 漏 洞 。 H a c k i n g   T e a m 还 向 V i t a l i y 要 权 限 提 升 的 和 沙 盒 逃 逸 的 。 但 是 一 直 都 没 有 得 到 回 应 。 下 面 是 下 面 是 V i t a l i y 的 漏 洞 出 售 信 息 ： 的 漏 洞 出 售 信 息 ： 关 于 A d o b e   s e c u r i t y ： V i t a l i y 出   售 两 个 相 似 漏 洞 给 H a c k i n g   T e a m 后 ， H a c k i n g   T e a m 担 心 一 个 漏 洞 有 补 丁 后 ， A d o b e   将 修 复 另 一 个 相 似 漏 洞 ， 导 致 他 们 两 个 购 买 都 没 有 作 用 ， 但 是 V i t a l i y 声 称 A d o b e 的 安 全 做 得 很 差 ， 已 他 的 经 验 a d o b e 是 不 会 发 现 相 似 漏 洞 。 结 果 实 际 上 A d o b e 在 四 月 份 修 复 了 C V E - 2 0 1 5 - 0 3 4 9 ， 缺 没 有 发 现 第 二 个 C V E - 2 0 1 5 - 5 1 1 9 漏 洞 ， 直 到 H a c k i n g   T e a m 被 黑 了 ， 邮 件 信 息 曝 光 后 ， a d o b e 才 修 复 第 二 个 漏 洞 。 2 )   N e t r a g a r d 美 国 公 司 ： 美 国 公 司 ： 由 A d r i e l   D e s a u t e l s 运 营 的 N e t r a g a r d 是 一 家 信 息 安 全 顾 问 商 和 漏 洞 中 间 商 。 H a c k i n g   T e a m 与 N e t r a g a r d 第 一 次 接 触 是 2 0 1 1 年 7 月 ， 但 是 直 到 2 0 1 3 年 才 确 立 合 作 关 系 。 按 A d r i e l   D e s a u t e l s 的 说 法 1 9 9 9 年 就 已 经 开 始 做 漏 洞 贩 卖 商 。 他 在 H a c k i n g   T e a m 被 入 侵 后   就 关 闭 了 他 的 贩 卖 计 划 （ E x p l o i t A c q u i s i t i o n   P r o g r a m ） 。 客 户 关 系 ： 客 户 关 系 ： N e t r a g a r d 的 E x p l o i t A c q u i s i t i o n   P r o g r a m 声 称 并 不 向 美 国 以 外 的 的 买 家 销 售 。 所 以 H a c k i n g T e a m 利 用 A l e x   V e l a s c o 的 C I C O M   U S A 作 为 代 理 和 N e t r a g a r d 沟 通 ， 以 此 满 足 N e t r a g a r d 的 条 款 。 但 是 随 着 H a c k i n g T e a m 与 C I C O M   U S A 关 系 恶 化 ， 后 来 （ 2 0 1 5 年 3 月 ） N e t r a g a r d 就 直 接 和 H a c k i n g T e a m 合 作 了 。 从 邮 件 中 显 示 N e t r a g a r d 声 称 要 和 更 多 的 国 际 买 家 合 作 。 不 过 像 西 欧 的 卢 森 堡 想 向 N e t r a g a r d 买 漏 洞 ， N e t r a g a r d 表 示 更 愿 意 以 H a c k i n g T e a m 作 为 中 间 商 。 由 此 可 见 在 地 下 0 d a y 交 易 市 场 其 实 还 是 很 看 重 已 建 立 的 互 相 关 系 。 买 家 合 同 ： 买 家 合 同 ： H a c k i n g   T e a m 与 N e t r a g a r d 之 间 签 订 了 一 个 买 家 合 同 。 其 中 有 一 些 有 意 思 的 条 款 。 比 如 金 额 等 于 或 低 于 4 万 美 元 的 漏 洞 可 以 在 一 个 月 之 后 一 次 性 付 款 ， 不 然 将 分 开 按 照 5 0 % / 2 5 % / 2 5 % 的 方 式 。 购 买 历 史 ： 购 买 历 史 ： 2 0 1 4 年 6 月 ， H a c k i n g T e a m 表 示 希 望 购 买 S T A R L I G H T - M U L H E R N 一 个 针 对 A d o b e R e a d e r 1 1 客 户 端 的 漏 洞 ， 附 带 整 合 了 绕 过 沙 盒 的 功 能 。 开 始 的 价 格 是 $ 1 0 0 k ， 但 后 来 最 终 价 格 是 $ 8 0 . 5 k ， 似 乎 是 由 于 没 有 绕 过 沙 盒 的 功 能 。 另 外 ， 也 曾 经 有 在 测 试 漏 洞 利 用 代 码 期 间 ， H a c k i n g T e a m 发 现 在 W i n d o w s 8 . 1 / x 6 4 上 不 生 效 的 情 况 。 后 来 经 过 N e t r a g a r d 的 协 商 ， 开 发 者 可 以 提 供 针 对 w i n d o w s 8 . 1 的 功 能 ， 但 是 需 要 增 加 $ 3 0 k ， 这 个 价 格 已 经 比 单 独 提 供 有 优 惠 ， 但 是 从 泄 露 的 邮 件 看 ， 并 没 有 显 示 H a c k i n g T e a m 为 此 买 账 。 最 后 这 个 漏 洞 在 2 0 1 5 年 5 月 份 的 时 候 被 A d o b e 修 复 。 3 )   Q a v a r
新 加 坡 公 司 ， 2 0 1 4 年 4 月 H a c k i n g T e a m 参 加 了 在 新 加 坡 举 行 的 S y S c a n   大 会 ， 希 望 招 募 一 些 新 的 漏 洞 开 发 人 员 。 因 为 H a c k i n g T e a m 相 信 像 V U P E N 这 样 的 “ 军 火 商 ” 通 常 都 是 简 单 的 倒 卖 一 下 就 大 大 提 高 了 漏 洞 利 用 代 码 的 价 格 ， 如 果 可 以 与 研 究 人 员 直 接 联 系 ， 可 以 拿 到 更 低 的 价 格 。 而 这 次 大 会 上 ， H a c k i n g T e a m 就 成 功 挖 到 E u g e n e   C h i n g （ 亚 洲 人 ， l i n k e d i n 上 也 有 他 的 资 料 ） 。 E u g e n e   C h i n g 的 P o C 演 示 另 H a c k i n g T e a m 的 安 全 防 御 团 队 印 象 很 深 。 并 且 E u g e n e   C h i n g 表 示 有 意 离 开 目 前 的 D - c r y p t ' s   X e r o d a y l a b 去 成 立 一 个 新 公 司 。 于 是 在 2 0 1 4 年 8 月 的 时 候 E u g e n e C h i n g 成 立 了 Q a v a r   S e c u r i t y   L t d 公 司 。 并 和 H a c k i n g T e a m 签 订 了 为 期 1 年 的 合 同 ， 明 确 规 定 了 $ 8 0 k S G D ( 约 $ 6 0 k 美 元 ) 的 补 偿 。 合 同 还 包 含 三 年 的 非 竞 争 和 竞 业 禁 止 协 议 。 经 过 几 个 月 的 开 发 ， 在 2 0 1 5 年 4 月 的 时 候 ， E u g e n e 准 备 好 给 H a c k i n g T e a m 交 付 针 对 w i n d o w s 3 2 和 6 4 位 ， 上 至 w i n d o w s 8 . 1 有 效 的 漏 洞 利 用 代 码 。 E u g e n e 为 此 获 得 $ 3 0 S G D ( 大 约 $ 2 0 k 美 元 ) 奖 金 。 4 )   V U P E N 法 国 ， 一 家 国 际 性 的 漏 洞 开 发 商 和 中 间 商 。 2 0 0 9 年 开 始 与 H a c k i n g T e a m 有 联 系 。 V U P E N 提 供 零 日 漏 洞 信 息 ， 但 是 是 提 供 旧 漏 洞 的 存 档 和 P O C 。 不 信 任 ： 开 始 H a c k i n g T e a m 跟 V U P E N 的 合 作 就 不 是 太 好 ， 他 们 得 到 的 漏 洞 利 用 代 码 都 只 是 针 对 一 些 不 常 见 的 ， 旧 的 ， 特 定 的 软 件 。 虽 然 他 们 在 2 0 1 1 年 合 同 里   面 协 商 过 交 叉 促 进 ， 但 是 并 没 有 实 质 性 的 提 高 。 H a c k i n g T e a m 抱 怨 V U P E N 并 没 有 拿 出 和 其 名 声 （ 多 次 P w n 2 0 w n 大 赛 得 奖 者 ） 匹 配 的 的 漏 洞 利 用   代 码 。 同 时 H a c k i n g T e a m 还 担 心 V U P E N 与 其 竞 争 对 手 G a m m a   I n t e r n a t i o n a l 之 间 的 亲 密 关 系 。 V U P E N 声 称 高 质 量 的 漏 洞 利 用 代 码 每 个 成 本 要 $ 1 0 0 k ， 所 以 不 值 得 以 $ 5 0 k 的 价 格 卖 给   H a c k i n g T e a m 的 客 户 。 虽   然 他 们 曾 经 讨 论 过 对 合 同 重 新 谈 判 ， 但 是 双 方 都 对 彼 此 不 信 任 。 H a c k i n g T e a m 还 曾 经 因 为 V U P E N 的 漏 洞 利 用 代 码 而 备 受 伤 害 ， 一 份 卡 巴 斯 基 的 报 告   称 ， 发 现 H a c k i n g T e a m 使 用 的 p a y l o a d ， 而 实 际 上 是 通 过 追 踪 V U P E N 的 漏 洞 利 用 代 码 包 发 现 的 。 V U P E N 还 为 H a c k i n g T e a m 提 供   过 几 个 针 对 A n d r o i d 平 台 的 不 同 的 远 程 执 行 代 码 和 本 地 提 取 漏 洞 ， 但 是 并 不 是 所 有 都 是 0 d a y ， 而 H a c k i n g T e a m 认 为 这 些 漏 洞 的 价 格 太 高 。 虽 然   他 们 对 i O S 的 漏 洞 很 感 兴 趣 ， 但 是 V U P E N 表 示 只 能 限 于 特 定 的 客 户 ( 很 可 能 是 政 府 单 位 ) 5 )   V u l n e r a b i l i t i e s   B r o k e r a g e   I n t e r n a t i o n a l 美 国 ， 由   D u s t i n T r a m m e l 运 营 ， 也 被 称 为 I ) r u i d ， 也 是 一 家 漏 洞 中 间 商 。 最 开 始 与 H a c k i n g T e a m 有 联 系 是 2 0 1 3 年 8 月 ， 但 从 泄 露 的 邮 件 并   没 看 出 来 他 们 是 如 何 ， 在 什 么 时 候 建 起 其 关 系 的 。 也 没 有 显 示 H a c k i n g   T e a m 从 V B I 处 购 买 任 何 漏 洞 ， 但 是 他 们 的 确 就 一 些 漏 洞 进 行 过 谈 价 。 V B I 经 常 会 给 他 的 客 户 发 一 些 更 新 （ 通 常 都 是 加 密 的 ） ， 而 H a c k i n g T e a m 就   习 惯 性 的 进 行 转 发 。 好 几 个 转 发 里 面 都 包 括 一 个 P D F ， 里 面 含 有 V B I 的 漏 洞 利 用 代 码 列 表 。 如 下 所 示 ： H a c k i n g T e a m 开 始 和 V B I 谈 判 购 买 事 宜 的 是 在 2 0 1 3 年 1 1 月 ， 漏 洞 编 号 V B I - 1 3 - 0 1 3 ， 是 w i n d o w s 的 本 地 提 取 漏 洞 ， 可 以 用 于 绕 过 应 用 沙 盒 。 独 家   价 $ 9 5 K （ 当 初 开 价 是 $ 1 5 0 k ） 包 括 两 周 的 漏 洞 测 试 期 ， 和 有 效 期 。 付 费 架 构 是 付 5 0 % 头 款 ， 在 接 下 来 分 四 个 月 支 付 1 2 . 5 % 。 但 目 前 泄 露 的 邮 件   看 ， H a c k i n g T e a m 并 没 有 最 终 购 买 这 个 漏 洞 。 因 为 在 接 下 来 的 沟 通 里 面 测 试 期 还 没 有 开 始 这 个 漏 洞 就 没 有 再 谈 论 了 ， 而 且 在 后 来 V B I 的 产 品 更 新 表 中 也   仍 然 有 这 个 漏 洞 表 明 这 个 漏 洞 并 非 独 家 给 H a c k i n g T e a m 。 H a c k i n g T e a m   还 表 示 对 V B I - 1 4 - 0 0 4 和 V B I - 1 4 - 0 0 5 感 兴 趣 ， 分 别 是 A d o b e   R e a d e r 和 w i n d o w s 内 核 的 沙 盒 逃 逸 漏 洞 ， 但 是 后 来 他 们 了 解 到 两 个 漏 洞 组 合 要 $ 2 0 0 k ， 就 没 有 下 文 了 。 2 0 1 4 年 1 1 月 的 时 候 还 谈 过 一 个   F i r e F o x 的 漏 洞 （ V B I - 1 4 - 0 0 8 ） ， 他 们 主 要 想
用 来 对 T o r 浏 览 器 进 行 攻 击 。 但 是 他 们 其 实 对 更 高 级 版 本 的 浏 览 器 感 兴 趣 ， 这 个 漏 洞 利 用 代 码 如 果   是 独 家 价 是 $ 1 0 5 k ， 非 独 家 价 是 $ 8 4 k ， 最 后 因 为 谈 判 太 长 以 及 已 经 在 别 的 地 方 卖 了 ， 就 没 有 谈 成 。 6 )   R o s a r i o   V a l o t t a 一 个 意 大 利 安 全 研 究 人 员 （ 2 0 1 4 年 曾 经 在 S y s c a n 3 6 0 大 会 上 讲 过 浏 览 器 f u z z i n g 技 术 ) ， 专   注 于 浏 览 器 安 全 和 f u z z i n g 。 至 少 在 2 0 1 3 年 5 月 开 始 与 H a c k i n g   T e a m 联 系 。 R o s a r i o 专 注 于 测 试 用 例 ， 但 并 不 写 漏 洞 利 用 代 码 。 期 间 他 专 注 于 S V G , X S L T 和 X P a t h 的 f u z z i n g ， 直 到 他 由 于 家 庭 原 因 在   2 0 1 4 年 1 月 终 止 与 H a c k i n g T e a m 的 合 同 之 前 ， 他 每 月 获 得 $ 3 . 5 k 欧 元 的 工 资 。 终 止 合 同 之 后 ， 他 还 多 次 为 H a c k i n g T e a m 提 供 I E 的   f u z z i n g 测 试 用 例 和 F i l e j a f u z z e r ， 当 然 这 是 在 S y s c a n 3 6 0 公 开 前 提 供 的 。 由 于 f u z z e r 结 果 距 离 真 正 的 漏 洞 利 用 还 有 一 段 距 离 ，   实 际 上 H a c k i n g T e a m 能 利 用 的 f u z z i n g 结 果 并 不 多 。 不 过 值 得 一 提 的 是 有 一 个 漏 洞 在 2 0 1 3 年 1 0 月 份 的 时 候 提 交 给 了   H a c k i n g T e a m ， 而 V U P E N 在 2 0 1 4 年 5 月 的 时 候 利 用 同 样 一 个 漏 洞 赢 得 P w n 2 O w n 大 奖 。 7 )   C O S E I N 一 家 新   加 坡 安 全 信 息 顾 问 和 0 d a y 漏 洞 供 应 商 。 创 始 人 T h o m a s   L i m 。 同 时 还 运 营 组 织 S y S c a n 安 全 会 议 。 H a c k i n g   T e a m 最 早 在 2 0 1 3 年 提 出 购 买 C O S E I N C 的 漏 洞 ， 但 对 那 时 候 提 供 的 I E 9 漏 洞 不 感 兴 趣 。 在 2 0 1 4 年 S y S c a n 大 会 之 后 ， T h o m a s L i m 提   供 了 几 个 漏 洞 要 卖 给 H a c k i n g   T e a m ， 但 是 他 并 不 想 通 过 电 话 或 者 在 新 加 坡 讨 论 有 关 的 销 售 事 宜 。 最 后 通 过 协 商 在 一 个 第 三 方 国 家 见 面 ， H a c k i n g T e a m 收 到 一 份 C O S E I N C 愿 意   提 供 的 漏 洞 清 单 。 两 个 是 针 对 旧 的 已 被 修 复 的 漏 洞 ， 第 三 个 是 针 对 I E 低 级 到 中 级 权 限 提 升 的 ， 标 价 $ 5 0 0 S G D ( $ 3 6 0 k 美 元 ) ， 泄 露 的 邮 件 显 示   H a c k i n g T e a m 认 为 标 价 过 高 了 。 8 )   其 他 公 司 其 他 公 司 ·   K e e n   T e a m — 中 国 ， 2 0 1 4 S y S c a n 大 会 上 H a c k i n g   T e a m 与 K e e n T e a m 接 触 ， 表 示 有 兴 趣 购 买 该 公 司 的 漏 洞 信 息 ， 但 是 从 泄 露 的 邮 件 信 息 看 ， 并 没 有 记 录 表 明 K e e n T e a m 打 算 售 卖 给 他 们 。 ·   A b i l i t y   L t d — 以 色 列 公 司 ， 专 注 于 拦 截 和 解 密 工 具 。 创 始 人 A n a t o l y   H u r g i n ， 2 0 1 3 年 1 月 接 触 H a c k i n g   T e a m ， 讨 论 可 以 转 售 其 R C S 远 控 软 件 给 N S O 的 监 控 软 件 给 哪 家 客 户 。 2 0 1 4 年 1 2 月 ， 提 供 针 对 O S   X - s p e c i f i c 的 F l a s h 漏 洞 给 H a c k i n g   T e a m ， 但 H a c k i n g T e a m 认 为 价 格 太 高 。 没 有 记 录 表 明 具 体 的 价 格 。 ·   D S q u a r e   S e c u r i t y - - 出 售 C A N V A S 漏 洞 包 。 2 0 0 9 年 H a c k i n g   T e a m 购 买 漏 洞 包 ， 但 很 快 发 现 不 适 合 其 业 务 。 ·   L E O   I m p a c t   S e c u r i t y - - H a c k i n g   T e a m 从 该 公 司 购 买 了 一 个 假 的 微 软 O f f i c e 漏 洞 。 ·   R e V u l n 是 一 家 意 大 利 漏 洞 供 应 商 ， 创 始 人 L u i g i   A u r i e m m a 。 H a c k i n g   T e a m 联 系 过 该 公 司 ， 但 是 发 现 其 漏 洞 主 要 是 服 务 器 侧 的 不 适 合 公 司 业 务 。 ·   S e c u r i t y   B r o k e r s - - 是 一 家 意 大 利 公 司 ， 创 始 人 R a o u l   C h i e s a 零 日 漏 洞 的 中 间 商 。 H a c k i n g   T e a m 没 有 联 系 过 该 公 司 ， 因 为 该 公 司 与 其 竞 争 者 有 过 合 作 。 最 后 作 者 通 过 整 理 发 现 传 说 中 的 i O S 漏 洞 的 确 如 传 闻 中 一 样 很 贵 ， 而 且 其 排 他 性 基 本 上 把 第 二 梯 队 的 公 司 排 除 在 外 （ 例 如 H a c k i n g T e a m ） 另 一 个 庆 幸 的 事 情 是 有 关 J a v a 的 漏 洞 ， 大 部 分 浏 览 器 厂 商 都 把 它 禁 用 了 ， 或 者 需 要 点 击 一 下 才 能 运 行 ， 而 从 目 前 暴 露 的 邮 件 看 ， 并 没 有 针 对 点 击 运 行 绕 过 的 漏 洞 ， 或 者 可 能 有 ，   但 是 并 不 普 遍 。 这 也 为 浏 览 器 厂 商 提 供 了 一 条 禁 用 A d o b e   F l a s h 的 路 。 * 本 文 作 者 ： F r e e B u f 专 栏 作 者 c s 2 4 ， 内 容 参 考 自 t s y r k l e v i c h . n e t ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理