Zerodium宣布暫停收買iOS漏洞利用

作者: bcer31 (20歲(單身))   2020-05-17 01:43:36
Zerodium 是一個漏洞利用獲取平台,旨在向研究人員支付一定的費用來收買零日安全漏洞
,然後轉手賣給政府和執法機構等客戶。然而本週,Zerodium 竟然宣布 —— 由於短期內
提交的 iOS 漏洞利用程序太多,其計劃在未來 2~3 個月內不再購買此類內容。據悉,Zero
dium 專注於高風險的漏洞,通常每個功能完善的 iOS 漏洞利用會被給予 10 萬到 200 萬
美元的獎勵。
Zerodium 首席執行官 Chaouki Bekrar 在一條推文中表示,iOS 的安全狀況並不如大家所
想的那樣良好,並指出持續有一些影響所有 iPhone 和 iPad 零日漏洞利用出現。當然,Be
krar 還是希望 iOS 14 能有所改善。
除了 Zerodium 等第三方,蘋果也有自己的漏洞賞金計劃。若發現 iOS、iPadOS、macOS、t
vOS 或 watchOS 中的安全漏洞,將被給予 5000 到 100 萬美元的獎勵。
來源:https://www.cnbeta.com/articles/tech/979339.htm
感覺自Ios11以來,問題越來越多了...才剛入手ipad pro,希望apple能穩住
作者: x52013 (想不到要取什麼)   2020-05-17 02:18:00
漏洞太多,買到沒錢了XD
作者: kouta (Kk)   2020-05-17 02:39:00
怎麼感覺幾年前有類似新聞
作者: roger840410 (roger)   2020-05-17 03:33:00
因為蘋果太廢要破產了
作者: guanting886 (Guanting)   2020-05-17 03:40:00
因為參與者變多了 漏洞報價都被調降 他收了也賣不動給政府然後之前提高對Android的報價 看的是Android用戶更新系統不像蘋果使用者那麼積極再更新系統 用的硬體相近的 弱點要被修復不會那麼即時不代表蘋果以外的系統就沒問題 而且這個問題就像是Windows 是上市占比最高的作業系統 他全系列到最新版本都有洞你會因為有問題就不用嗎 還是得用R
作者: bcer31 (20歲(單身))   2020-05-17 10:04:00
世上應該沒有量產又能安全的系統,只是希望IOS14不要像IOS13那樣一直出bug就能開心用了
作者: a100900   2020-05-17 10:53:00
蘋果系統越來越多人使用,才會越來越多有能力的人找洞
作者: st1009 (前端攻城師)   2020-05-17 16:01:00
有洞難免,至少正常使用不要有Bug啊...以前12沒有閃退過
作者: svc2kxp (svc2kxp)   2020-05-17 23:58:00
系統越來越肥,妥善率越來越差,我說那個個人熱點要修好了沒?多久了死都不修

Links booklink

Contact Us: admin [ a t ] ucptt.com