当前位置：首页 > 科技 > 数码

零日漏洞灰产“野蛮生长”：入侵 iPhone 的破解工具采购价飙升至 500-700 万美元

来源：责编：时间：2024-04-08 17:14:21 135观看

导读 4 月 8 日消息，可破解安卓和 iPhone 的手机零日漏洞值多少钱？答案是数百万美元，这也催生了零日漏洞灰色产业链。和 Zerodium 公司类似，总部位于阿联酋的 Crowdfense 公司于 2019 年斥资 1000 万美元启动漏洞购买

4 月 8 日消息，可破解安卓和 iPhone 的手机零日漏洞值多少钱？答案是数百万美元，这也催生了零日漏洞灰色产业链。

和 Zerodium 公司类似，总部位于阿联酋的 Crowdfense 公司于 2019 年斥资 1000 万美元启动漏洞购买计划之后，近日再次宣布启动 Exploit Acquisition Program，斥资 3000 万美元（备注：当前约 2.17 亿元人民币）购买各种手机、软件等主流产品的零日漏洞。

目前零日漏洞交易属于灰色地带，Crowdfense 公司从专家或者黑客手中购买零日漏洞，这些漏洞可以被用于攻击、破解设备和应用的安全防线，通常情况下这些公司会和政府机构合作用于执法过程。

Crowdfense 公司在 2019 年的活动中最高出价为 300 万美元，而在近日公布的零日漏洞采购价格表中，1 万美元到 900 万美元不等，最高愿意为 SMS / MMS 全链零点击的零日漏洞支付 900 万美元（当前约 6516 万元人民币）。

根据价目表，针对 iOS 的零点击攻击链漏洞采购价格为 500-700 万美元；针对安卓的零点击攻击链漏洞采购价格为 500 万美元；针对 iOS 的 RCE + SBX 漏洞为 350 万美元；针对 Chrome 浏览器的 RCE + SBX 漏洞为 200-300 万美元。

图源：TechCrunch

不过，也有业内人士指出，Crowdfense 给出的价格其实并非市场最高水平。在更加隐秘的交易中，一些零日漏洞的价格甚至完全超出预期。

一家名为 Operation Zero 的俄罗斯公司去年表示，愿意支付高达 2000 万美元收购用于入侵 iPhone 和 Android 设备的工具。

附上参考地址

Exploit Acquisition Program

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-24-81902-0.html零日漏洞灰产“野蛮生长”：入侵 iPhone 的破解工具采购价飙升至 500-700 万美元

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：华硕推出 VG27VQ3B 曲面屏电竞显示器：FHD 分辨率，180Hz 刷新率

下一篇：对标苹果 iMac，三星在韩国推出 2024 款 All-in-One Pro 一体机

标签：

热门焦点

鸿蒙OS 4.0公测机型公布：甚至连nova6都支持

华为全新的HarmonyOS 4.0操作系统将于今天下午正式登场，官方在发布会之前也已经正式给出了可升级的机型产品，这意味着这些机型会率先支持升级享用。这次的HarmonyOS 4.0支持
MIX Fold3包装盒泄露新机本月登场

小米的全新折叠屏旗舰MIX Fold3将于本月发布，近日该机的真机包装盒在网上泄露。从图上来看，新的MIX Fold3包装盒在外观设计方面延续了之前的方案，变化不大，这也是目前小米旗舰
一加Ace2 Pro真机揭晓钛空灰配色质感拉满

终于，在经过了几波预热之后，一加Ace2 Pro的外观真机图在网上出现了。还是博主数码闲聊站曝光的，这次的外观设计还是延续了一加11的方案，只是细节上有了调整，例如新加入了钛空灰
K60至尊版狂暴引擎2.0加持：超177万跑分斩获性能第一

Redmi的后性能时代战略发布会今天下午如期举办，在本次发布会上，Redmi公布了多项关于和联发科的深度合作，以及新机K60 Ultra在软件和硬件方面的特性，例如：“K60 至尊版，双芯旗舰
Redmi Buds 4开箱简评：才199还有降噪可以无脑入

在上个月举办的Redmi Note11T Pro系列新机发布会上，除了两款手机新品之外，Redmi还带来了两款TWS真无线蓝牙耳机产品，Redmi Buds 4和Redmi Buds 4 Pro，此前我们在Redmi Note11T
JavaScript 混淆及反混淆代码工具

介绍在我们开始学习反混淆之前，我们首先要了解一下代码混淆。如果不了解代码是如何混淆的，我们可能无法成功对代码进行反混淆，尤其是使用自定义混淆器对其进行混淆时。什么是混
线程通讯的三种方法！通俗易懂

线程通信是指多个线程之间通过某种机制进行协调和交互，例如，线程等待和通知机制就是线程通讯的主要手段之一。在 Java 中，线程等待和通知的实现手段有以下几种方式：Object 类下
微信语音大揭秘：为什么禁止转发？

大家好，我是你们的小米。今天，我要和大家聊一个有趣的话题：为什么微信语音不可以转发？这是一个我们经常在日常使用中遇到的问题，也是一个让很多人好奇的问题。让我们一起来揭开这
阿里大调整

来源：产品刘有媒体报道称，近期淘宝天猫集团启动了近年来最大的人力制度改革，涉及员工绩效、层级体系等多个核心事项，目前已形成一个初步的“征求意见版”：1、取消P序列