iOS零日漏洞赏金已升至150万美元-低调大师

iOS零日漏洞赏金已升至150万美元

2017-07-02 684

本周二，漏洞收集平台Zerodium宣布将iOS的零日漏洞奖金提升至150万美元。去年11月，该公司就悬赏100万美元，征集能够远程越狱iOS设备的漏洞。10个月后，这一数字又上升了50万。

这150万美元的奖金，针对的是可远程越狱 iOS 10 系统的漏洞，奖金最低额为50万美元。此外，Zerodium还提供最高20万美元的奖励给谷歌安卓系统 Android 7 的漏洞提交者。具体奖金数额要看提交的漏洞质量。

要知道这些漏洞之所以如此值钱，是因为即便连系统的生产商谷歌和苹果也无从得知这些漏洞的信息。当然，发现这种漏洞也困难之极。因为，谷歌和苹果一直都在致力于提高他们软件的安全性。

Zerodium这类的公司也被称为“网络军火商”，他们收集零日漏洞并出售给客户，包括政府和情报机构。后者会利用这些漏洞入侵目标的智能设备。

“我们能够买得起各种iOS的漏洞利用，每个150万美元。”

Zerodium以高价购买漏洞的行为而在业界知名，要知道，苹果公司给自己的系统漏洞的悬赏，只有20万美元。而且，提交漏洞的研究人员还必需受邀才能参与。但苹果曾表示，将于本月启动公开征集漏洞的模式。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/157640

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

D1net阅闻：新经济下的机器人产业将蓬勃发展

新经济下的机器人产业将蓬勃发展数据显示，2014年中国市场工业机器人销售量约5.7万台，增长55%，约占全球总销量四分之一。到2020年，我国工业机器人年销量将达到15万台，保有量达到80万台；到2025年，对应的数字要求提升至26万台和180万台。 Facebook与Snapchat较量不止紧张关系加剧就在Facebook上周初收购热门“换脸”应用Masquerade之际，业界一度认为，Facebook似乎正在期盼，在对抗竞争对手Snapchat的长期努力过程中，能够取得“第三次一定成功”的效应。众所周知，自从2012年以来，Facebook就一直在努力追赶广受欢迎的“阅后即焚”消息应用Snapchat的诸多功能。Facebook此番收购Masquerade的新交易，也突显了Facebook与Snapchat这两家公司之间的紧张关系日益加剧。英特尔突然变卖数百公司风投股权将引发估值雪崩对于全球的科技新创公司而言，目前的资本市场颇有些春寒料峭。大量公司被爆估值被投资机构调低，其中包括印度电商Flipkart以及中国小米。日前据美国彭博社报道，英特尔将变卖风险投资业务，即从风...

2017-07-03

491

我们报道过只有17%的Android设备保持安全更新;今天，来自卡巴斯基实验室的最新研究报告显示针对Android设备的移动勒索攻击同比增长将近3倍，受灾最严重的地区分别美国、德国、加拿大和英国。卡巴斯基在2015-2016期间调查发现有136532名用户遭受过Android勒索软件攻击，而在2014-2015年期间同样调查方式只有35413名。在所有针对Android平台的恶意程序中，勒索软件的比重也在不断攀升，2014-2015年间的比例为2.04%，而2015-2016年间的比例已经达到了4.63%。在2016年3月份的报告指出，每个月感染Android勒索软件的案例超过30000起。而九成的受感染用户则是下面四种恶意程序：Small, Fusob, Pletor and Svpeng 本文转自d1net（转载）

2017-07-03

512

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。