Zerodium宣布暫停收買iOS漏洞利用

[bcer31 (20歲(單身))]

Zerodium 是一個漏洞利用獲取平台，旨在向研究人員支付一定的費用來收買零日安全漏洞
，然後轉手賣給政府和執法機構等客戶。然而本週，Zerodium 竟然宣布 —— 由於短期內
提交的 iOS 漏洞利用程序太多，其計劃在未來 2~3 個月內不再購買此類內容。據悉，Zero
dium 專注於高風險的漏洞，通常每個功能完善的 iOS 漏洞利用會被給予 10 萬到 200 萬
美元的獎勵。

Zerodium 首席執行官 Chaouki Bekrar 在一條推文中表示，iOS 的安全狀況並不如大家所
想的那樣良好，並指出持續有一些影響所有 iPhone 和 iPad 零日漏洞利用出現。當然，Be
krar 還是希望 iOS 14 能有所改善。

除了 Zerodium 等第三方，蘋果也有自己的漏洞賞金計劃。若發現 iOS、iPadOS、macOS、t
vOS 或 watchOS 中的安全漏洞，將被給予 5000 到 100 萬美元的獎勵。

來源：https://www.cnbeta.com/articles/tech/979339.htm

感覺自Ios11以來，問題越來越多了...才剛入手ipad pro，希望apple能穩住

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.10.65.0 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1589651018.A.2F7.html
推 x52013: 漏洞太多，買到沒錢了XD
→ kouta: 怎麼感覺幾年前有類似新聞
推 roger840410: 因為蘋果太廢要破產了
推 guanting886: 因為參與者變多了 漏洞報價都被調降 他收了也賣不動
→ guanting886: 給政府
→ guanting886: 然後之前提高對Android的報價 看的是Android用戶更新
→ guanting886: 系統不像蘋果使用者那麼積極再更新系統 用的硬體相
→ guanting886: 近的 弱點要被修復不會那麼即時
推 guanting886: 不代表蘋果以外的系統就沒問題 而且這個問題就像是Wi
→ guanting886: ndows 是上市占比最高的作業系統 他全系列到最新版
→ guanting886: 本都有洞
→ guanting886: 你會因為有問題就不用嗎  還是得用R
→ bcer31: 世上應該沒有量產又能安全的系統，只是希望IOS14不要像IO
→ bcer31: S13那樣一直出bug就能開心用了
推 a100900: 蘋果系統越來越多人使用，才會越來越多有能力的人找洞
推 st1009: 有洞難免，至少正常使用不要有Bug啊...以前12沒有閃退過
推 svc2kxp: 系統越來越肥，妥善率越來越差，我說那個個人熱點要修好
→ svc2kxp: 了沒？多久了死都不修