注册
登录
| 关键词： 漏洞 美国政府 苹果公司 iOS 交易 nbsp 黑客 Grugq 信息 美元 |
很多人对谷歌chrome浏览器的完美无漏洞暗自叫好，然而少有人注意到很多堪称完美无缺的产品在成熟之前也经过很多人一起寻找并解决bug，才能获得用户的一致好评和至高无上的称赞。这一次我们要讲述背后的故事是，曾经热门的 iOS 4 越狱工具 JailbreakMe 的作者 Comex 曾收到交易邀请，有多家代理机构肯出 6 位数购买他掌握的漏洞信息。最终，他选择了加盟苹果公司，去强化他逆向工程过的 iOS 系统………… iOS 黑客对安全研究机构而言可能属于当下最“热”的群体了。像 Comex 这样的天才总会把最新的 iPhone 和 iPad 越狱成果分享给全世界成千上万的用户。但如果他们选择金钱，那么他们手里掌握的漏洞则能够带来大笔的财富，只需将漏洞细节卖给有权势的客户即可。 当然，在各种安全大会上展示他们发现的漏洞也能够获得一点金钱，但为何不用同样的漏洞轻松换取 25 万美元呢，比如卖给美国政府？ 这样的人是肯定存在的。有一个自称“Grugq”的安全研究者，或叫他中间人，他专为 iOS 黑客铺设这样的生财之道。据报道 Grugq 现在曼谷。每次和美国政府进行一笔 25 万美元的漏洞交易时，他从中间抽取 15% 的委托金。Grugq 帮助 iOS 黑客卖出漏洞信息，用这些信息换取客户手里的那笔美金。 《福布斯》对此进行了专门点评： iOS 漏洞的价钱只是其中一部分，这个叫做 Grugq 的中间人在这个行业干了很久了，而且承接各类所谓“0Day”漏洞等利用软件脆弱部分的攻击技术的买卖。自从一年前他帮助一些黑客“友人”联系上了美国政府开始，Grugq 说到今年他已经不愁获得上百万美元的收入了。 上个月他联系了一次 iOS 漏洞交易，和往常一样是一个开发者与美国政府之间的交易。在他的所有漏洞交易中，他均不向买主和卖家透露对方的信息。 尽管他那笔交易金额达到了 25 万美元，但他还在盘算获得更多收入。“我肯定低估它了，”他在描述一次交易过程时说。“客户简直乐疯了。” Windows 漏洞价格一贯较高，因为微软公司是 PC 桌面中的份额老大。Mac 电脑毕竟每年售出的数量比较有限，远不及 PC 的数量，所以对于恶意软件制造者而言，自然是选择用户更多的平台获利就会更多。目前 Mac OS X 上的病毒非常少，其原因也十分明了，因为攻击者在这里投入精力是不划算的。 关于 Greenberg 的计算结果，还有一件有趣的事。安卓的漏洞售价和 iOS 漏洞售价相比低的多。事实上，平均每个 iOS 漏洞的售价要比 Windows 的高出许多。另外，Chrome 等几大浏览器位于名单的前三名也是有原因的，因特网浏览器首先是每个用户每天都要接触的端点，再加上它是跨平台的软件，再加上它本身就是通向互联网的最主要门户之一，其漏洞价格自然就高了。 苹果公司一直把 iOS 死死锁住。因此，每次新出 iOS 越狱之后，全球各个媒体都会进行集中报道，要攻破 iOS 意味着掌握大量高深的技术。曾经热门的 iOS 4 越狱工具 JailbreakMe 的作者 Comex 曾收到交易邀请，有多家代理机构肯出 6 位数购买他掌握的漏洞信息。最终，他选择了加盟苹果公司，去强化他逆向工程过的 iOS 系统。 其实越狱开发者以及这类寻找漏洞的人往往也会和安全研究工作挂钩。这是一个利润丰厚、专业性强的市场，背后是数以百万计的美金。下次，不妨带着这样的觉悟越狱你的 iPhone。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
