单个漏洞利用链最高近1.5亿元!零日漏洞采购价格暴涨
一家俄罗斯公司发布公告,将以最高2000万美元的价格收购iOS和安卓系统的零日漏洞利用链,并拒绝对北约国家销售。
前情回顾·零日漏洞市场
商业间谍软件猖獗!2022年底至少使用5个零日漏洞,安卓苹果设备通杀
2021年至少7个零日漏洞被商业化!间谍软件行业正蓬勃发展
2021年零日漏洞在野利用状况:数量创纪录,传统漏洞为主
安全内参10月8日消息,一家收购并出售零日漏洞的公司出价2000万美元(约合人民币1.46亿元),向安全研究人员购买黑客工具,帮助该公司的客户入侵iPhone和安卓设备。这家名为Operation Zero的公司总部位于俄罗斯,于2021年成立。9月底,Operation Zero在Telegram和X(即推特)官方帐户上宣布,他们将发现主流移动平台零日漏洞的报酬从20万美元提高到2000万美元。
该公司称:“我们提高赏金,并为合同工作提供有竞争力的计划和奖金,意在鼓励开发团队与我们的平台合作。和以前一样,我们的最终用户是非北约国家。公司在其官方网站上表示:“我们的客户仅为俄罗斯的私人和政府组织。”当被问及他们为什么只向非北约国家售卖产品,Operation Zero首席执行官Sergey Zelenyuk拒绝透露原因。他说:“除了显而易见的原因外,没有其他原因。”Zelenyuk还表示,Operation Zero目前提供的赏金金额可能是暂时的,反映了这段时间特殊的市场行情,以及入侵iOS和安卓系统的难度。Zelenyuk在一封电子邮件中写道:“特定项目的定价在很大程度上取决于在零日市场上获取产品的难易程度。目前,移动智能手机的全链条漏洞是最昂贵的产品,主要由政府行为者使用。有时,需要某种产品的行为者愿意出高价,赶在他方之前获得产品。
零日漏洞市场中介层出不穷
至少近十年以来,世界各地的各种公司一直向安全研究人员提供赏金,鼓励出售漏洞和利用这些漏洞的黑客技术。与HackerOne或Bugcrowd等传统漏洞赏金平台不同,Operation Zero这样的公司不会向产品易受攻击的供应商发通知,而是将这些漏洞出售给政府客户。这本质上是一个灰色市场,价格波动大,客户身份通常保密。但是,也有公司像Operation Zero这样公开发布价格表。比如,Zerodium成立于2015年,提供250万美元的赏金,鼓励寻找让客户无需与目标互动即可入侵安卓设备的漏洞链。打个比方,目标不必点击钓鱼链接就会被黑。Zerodium官网表示,对于上述类型的漏洞链,他们会提供最高200万美元的赏金。由于现代移动设备的安全缓解措施和防御不断增强,黑客可能需要一系列零日漏洞才能完全入侵并控制目标设备。总部位于阿联酋的Crowdfense是Zerodium的竞争对手。他们为安卓和iOS系统相同类型的漏洞链开出最高300万美元的赏金。Zelenyuk表示,他认为Zerodium和Crowdfense提供的赏金不至于降低到如此低的水平。Zelenyuk说:“Zerodium的价格表已经过时。他们不可能还用这么低的价格购买漏洞。他们只是懒得更新价格表。更不更新都不影响零日业务的正常运行。”零日市场基本上不受监管。但在某些国家,公司可能需要从所在国政府获得出口许可证。本质上,这个过程是请求批准向某些可能受限制的国家出售产品。如此一来,零日市场已被割裂,受政治影响越来越大。
参考资料:techcrunch.com
-
微软安全团队发现一家利用Windows零日漏洞销售间谍软件的奥地利公司
微软旗下的多支安全和威胁情报团队近日发出联合报告,成功抓住一家销售基于未曝光 Windows 漏洞间谍软件的奥地利公司。本周三发表的一篇技术博文中,微软威胁情报中心(MSTIC)披露了详细细节,这与此
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/
- 中国一汽:2014年开始研发全固态电池 计划2027年应用
- Meta AI首席科学家杨立昆谈DeepSeek:不是中国AI超越美国 而是开源模型超越专有模型
- 男生轻生父亲营救身亡 警方回应
- 微信原生鸿蒙版大规模放量!正式版有望随华为Mate 70系列发布
- 玩家嘲讽国外最大mod网站N站:迟早被ZZZQ反噬
- 吃土风潮席卷tiktok 网红称其减肥、美容又养颜
- iOS 18.1开发者预览版Beta更新发布:苹果AI首测 iPhone通话录音上线
- 男子记错开工时间 提前1天去上班!网友:原来不止我一个
- 吴亦凡案二审维持13年原判
- 台币和人民币换算2023年6月29日
- 定了!3月1日起,北京正式实施!
- 山东一感染者白天救狗晚上卖狗

随时掌握互联网精彩