利用漏洞的交易者提供100万美元来破解iOS9
随着近几天数以百万计的iphone升级到iOS，安全研究人员正在为新操作系统的缺陷支付前所未有的费用。Wired首先报道了一个名为Zerodium的利用漏洞交易商宣布对ios9中的任**缺陷提供百万美元的悬赏，允许攻击者通过网页、应用内浏览操作或短信来危害未越狱的设备。因为软件下载是通过appstore进行严格管理的，这样的缺陷在iOS设备上尤其难以执行。但正如最近的Xcode妥协所表明的，应用商店的保护仍然可以规避。
研究人员声称，悬赏将面临一场艰苦的战斗，部分原因是严格的时间限制。Zerodium需要一个完整的未公开漏洞链，绕过苹果漏洞缓解措施的方方面面，完全通过浏览器或文本远程、静默地执行。因此，像最近的蓝牙攻击这样的漏洞是不合格的。
还有一个严格的时间限制：Zerodium要求在10月31日之前提交所有条目。这使得任何没有iOS开发者证书的研究人员开发和部署漏洞概念验证的时间不到两个月，这使得分配的时间很可能在没有任何人成功申请奖金的情况下过去。不过，单凭价格标签就足以吸引许多研究人员去尝试。这是公开报道的单个漏洞的最高价格，尽管此类交易通常是秘密的，但似乎远远高于市场价格。2013年，据报道，一名利用漏洞的交易员因在早期版本的iOS中的一次未披露漏洞而获得50万美元的奖金。
- 发表于 2021-05-01 10:43
- 阅读 ( 129 )
- 分类：互联网
你可能感兴趣的文章
新的漏洞说明了更多的windows10缺陷
... 微软的产品仍然经常被利用。尽管提高了windows10的安全性，但它仍然是一个主要目标。让我们考虑一下发生了什么以及为什么。 ...
苹果承认ios 10削弱了iphone的安全性
... 为了利用此漏洞，黑客必须访问存储备份的Mac或PC。所以，这实际上影响用户的可能性很小。不过，这是一个很好的工作漏洞是现在发现的，而不是几个月后的线。 ...
pegasus漏洞意味着是时候修补你的苹果设备了
...你应该已经将你的iPhone更新到ios9.3.5，以修补三个被积极利用的零日漏洞，使攻击者有机会拦截和窃取大量应用程序的机密信息。 ...
5个教你如何合法黑客的网站
... 当你浏览这些网站时，你可能会意识到，恶意的人可以利用这些相同的技能作恶。一些“现实”的任务让你闯入图书馆系统或乐队评级网站，例如。很容易假设这些网站是在训练人们成为邪恶的特工。 ...
什么是格雷基？破解iphone加密和密码的工具
...了一种通过苹果安全机制的方法，使用了一个以前未知的漏洞。电话里也没什么值得注意的。还要注意的是，当时Cellebrite服务每台设备的费用为5000美元，**必须送到他们的安全设施。 ...
微软出价10万美元破解其定制的linux操作系统
...寻找一批安全研究人员，试图破解其Linux操作系统的安全漏洞。物理攻击超出了范围，但研究人员可以申请成为挑战的一部分。 azuresphere是在去年的构建开发者大会上宣布的，它还是相对较新的。星巴克（Starbucks）等企业正在推...
据报道，苹果将让公众帮助测试未来的ios更新
...iosxyosemite发布之前，有100万用户被允许帮助苹果公司消除漏洞，但据说随着iOS的推出，该公司计划的beta测试人员数量要少得多。 9to5Mac表示，这个数字最高将达到10万。一旦达到这个上限，用户可能需要向他们的开发人员朋...
美国国防部高级研究计划局（darpa）斥资数百万美元寻找能够自卫的软件
...的混乱，因为罪犯们在管理员有时间修补漏洞之前就急于利用漏洞。 一个漏洞浮出水面可能需要数年时间，而修补它则需要数月时间 Bug搜索软件的动作会更快，一旦发现漏洞被利用，就有可能修补漏洞。网络挑战是测试...
利用漏洞的交易员说，有人声称有价值百万美元的iphone黑客攻击
一家向**机构**漏洞的计算机安全公司声称，他们已经获得了一种远程破坏运行iOS9的iPhone的方法。Zerodium公司上个月为黑客提供了100万美元的奖金，本周早些时候，该公司还在推特上发布消息称，一支“获胜团队”已经站出来收...
据报道，美国联邦调查局向卡内基梅隆大学支付了100万美元用于袭击托尔
...100多个新的中继，一直持续到7月4日，该小组发现了这一漏洞。攻击者能够使用两种方法的组合来收集Tor用户的信息，但当时，Tor项目并不确定这些信息的详细程度。它更确信是谁策划了这次袭击——它怀疑卡内基梅隆大学的计...
0 篇文章
