【分分一分快三官方_一分快三登入】Zerodium:Android漏洞的利用价值首次超越了iOS

  • 时间:
  • 浏览:0

Zerod分分一分快三官方_一分快三登入ium 是一家主营软件漏洞采购,并将之分分一分快三官方_一分快三登入分分一分快三官方_一分快三登入向政府和执法机构转售分分一分快三官方_一分快三登入的企业。今天,该公司更新它的软件漏洞价目表,显示 Android 漏洞的利用价值,已首次反超 iOS 。从今天刚开使,Zerodium 将以 260 万美元的高价,向黑客和安全研究人员收购无还要户点击的 Android 零交互漏洞。作为对比,iOS 平台上的相似漏洞,其价值仅为 60 万美元。

(图自:Zerodium,via ZDNet)

一年前,Zerodium 仅给此类 Android 漏洞开出了 20 万美元的报价,但现在已翻到 12 倍(相当于某些较小的 Android 漏洞的百倍价值)。

对于最新的 Android 10 移动操作系统,Zerodium 显然也不可能 做好了相应的准备。对于谷歌发言人来说,你你这个时间当口嘴笨 某些尴尬,怎么让其确定了不予宣告。

即时通讯(IM)类漏洞的收购奖励也水涨船高

与此一块儿,Zerodium 还宣告增加对即时通讯客户端漏洞的收购支出,且不论其运行在哪另另有2个操作系统上。

即时未能实现重启后的持久性,WhatsApp 或 iMessage 中的无用户交互(零点击)、远程代码执行(RCE)、以及本地权限提升(LPE)漏洞的价值,现也高达 60 万美元。

如还要户交互介入,则其利用价值会降低至 60 万(WhatsApp)和 60 万(iMessage)美元。作为对比,去年这两款 App 的漏洞收购价,最高也必须 60 万美元。

Zerodium 还指出了近期的“市场趋势”

该公司在官方 Twitter 账户上称,近期的漏洞价格上调,迎合着最新的市场趋势。这与 Zerodium CEO Chaouki Bekrar 在今年 3 月接受 ZDNet 采访时的论调一致。

此前,该公司推出了基于云技术的零日漏洞收购计划。Bekrar 表示,Zerodium 客户对利用链有着特定的要求,基于此,该公司会适当地增加漏洞提交的奖励。

换言之,Zerodium 此番价格调整,因为分析政府执法机构对获取 Android 设备的软件漏洞,有了时不时的兴趣提升。

声明:本文转载自第三方媒体,如需转载,请联系版权方授权转载。协助申请