[討論]iPhone漏洞價值比Android漏洞還不值錢

[kyle5241 (Kyle Korver)]

https://tinyurl.com/y67o48xk

Android exploits has overtaken iOS with leading exploit broker Zerodium for
the first time since it was founded. In fact, such is the “flood” of
exploits now targeting iOS, that the broker is turning some away.

Android 漏洞價值現在超越了iOS。因為iOS 漏洞太多了，過量的供給導致仲介
還拒絕了一些漏洞

A full-chain (0-click, no user intervention) Android exploit now tops the
payments menu at $2.5 million, while the same type of iOS attack software
pays just $1 million, down from $1.5 million. Zerodium explains that “the
amounts paid to researchers to acquire original zero-day exploits depend on
the popularity and security level of the affected software/system, as well as
the quality of the submitted exploit.”

完整的（不需要使用者操作的）Android漏洞現在值超過250萬美元，而同樣的攻擊在iOS
上已經降到了100萬美元（原本150萬美元）


According to a Zerodium statement, “during the last few months, we have
observed an increase in the number of iOS exploits being developed and sold
by researchers from all around the world. The zero-day market is so flooded
by these iOS exploits that we've recently started refusing some them.”

在過去幾個月，我們觀察到大量的iOS侵入方式被開發了而且被世界各地的研究人員拍
賣。市場上充滿著各式各樣的iOS侵入法，所以我們甚至必須要拒絕一些漏洞。

And as with all other kinds of markets, pricing analysis uncovers significant
trends that are impacting the market in real-time. Despite the news flow of
the last week, this is a surprise as far as Apple is concerned with the
impression having landed with many of its users that it significantly safer
and more locked down that Android.

這對蘋果來說是一種驚奇，因為蘋果向來認為比Android 安全很多



心得：

當iOS漏洞沒那麼值錢的時候大家就沒興趣找了啦～

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 131.215.107.226 (美國)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1567573899.A.3B2.html
推 hms5232     : 樓下說唉鳳最安全
→ cress0128   : 唉鳳不連網最安全
噓 wlyen503    : 愛瘋最安全啊。
→ kai08130623 : 什麼!?
推 Dacamiya    : 漏洞不值錢 但個資值錢ㄚ
推 Askalaphos  : 有洞必有漏
推 quietcat    : 那為什麼銀行的app都說要裝防毒啊？之前拿唉鳳不會
噓 Asbtt       : 自嗨。
→ quietcat    : 我愛我的大三星no10+我只是不懂沒要為唉鳳講話哦
推 larailing   : 愛鳳比較多人用照道理應該比較貴阿?
推 tonyian     : 全部都開放公開的確是很安全的啊，啊？你說你沒開
→ tonyian     : 放，但是你的行為不是這樣說的啊
噓 wlo3176844  : 樓下說ios是相對安全
噓 selvester   : iOS的漏洞能夠提供圖庫 充實影片就好了
推 JerianGrant : #重新定義  漏洞
推 hyghmax1202 : 回七樓，銀行覺得安卓不安全所以希望你安裝防毒軟
→ hyghmax1202 : 體，反之，銀行決定蘋果安全所以沒有要你裝防毒軟
→ hyghmax1202 : 體。
→ hyghmax1202 : 靠北還是打錯字了 虧我還檢查一遍... 銀行覺得
推 ogisun      : iphone使用者大多簡單需求而已 手機也沒有駭的價值
推 ReDmango    : 等了好久等不到某K回應
推 sunskist0831: 某K只會推對安卓不利的新聞 蘋果不利的就裝沒看到
推 s14545      : 樓上現在才發現 除了可以嘴安卓跟護航蘋果的文 其
→ s14545      : 他文基本看不到他存在
→ azuel       : 如果iOS有防毒軟體，台灣的銀行也會叫你裝的
→ azuel       : 會去寄望銀行的IT水平是不是搞錯了什麼
噓 kouta       : 這不是來了嗎 @ReDmango @sunskist0831 @s14545
→ kouta       : 不夠危險的漏洞當然不值錢啊
→ kouta       : htc XD
噓 s14545      : 是因為太多才不值錢 而不是漏洞本身不嚴重
推 xluds24805  : 差2.5倍差蠻多的呢
推 TZephyr     : 太會拗了吧
推 Mrchungken  : 蘋果漏洞：沒關係不危險啦 安卓漏洞：安卓真爛  果
→ Mrchungken  : 粉自助餐真好吃
→ jasonpttt   : 安卓漏洞：沒關係不危險啦 蘋果漏洞：蘋果真爛  卓
→ jasonpttt   : 粉自助餐真好吃XD
推 Mrchungken  : 沒人說安卓漏洞不危險啊 說蘋果漏洞不危險的上面就
→ Mrchungken  : 一個啦 現在果粉戰力都弱成這樣 真慘
推 sunskist0831: 內文寫漏洞太多 自動超譯成不危險 厲害了