谷歌、微软、苹果三巨头致谢榜出炉 漏洞价值远超2000万美元

  • 时间:
  • 浏览:0
  • 来源:大发时时彩_时时彩破解_大发时时彩破解

2018-01-26 09:21   中国IT研究中心     

我想评论(

)

字号:T|T

肯能拥有2000万美元,也可是1.2亿人民币,原应 有哪些?帝都三环内房子随便挑?买下20辆顶级豪车?还是光处在银行一年就能获得百万利息?有曾经 一群兢兢业业特殊工作者——白帽黑客,大伙对于2000万美元的态度是:不感兴趣。

近日,谷歌、微软、苹果4 764 等巨头敲定了2017年漏洞致谢榜,根据国外漏洞军火商 ZERODIUM 发布的2017年漏洞“牌价”表来看,白帽黑客2017年给互联网三巨头报告的漏洞,加起来的价值最低就有2000万美元!要知道,十个 多多Chrome漏洞价格最高在8万美元左右,iOS漏洞的价格最高竟然可达200万美元。

但在白帽黑客眼里,把漏洞提交厂商修复来保护用户安全,远比卖给网络军火商进行恶意攻击更有价值,尽管有有哪些漏洞大多没法获得厂商免费的感谢。谷歌和微软也为每种漏洞设立了奖金鼓励,但价格相比黑市还有很大差距。以3200 Alpha Team报告的“穿云箭”组合漏洞来看,谷歌开出其漏洞奖励史上最高奖金11.28万美元,这也远低于黑市高达200万美元的收购价。

图:漏洞军火商 ZERODIUM 发布的2017年漏洞“牌价”

一张价值千万的谷歌漏洞致谢榜

谷歌作为最早以奖金方法 鼓励漏洞挖掘的厂商,其漏洞交易价格也在逐年增高,根据漏洞军火商 ZERODIUM 的价格表显示,Chrome漏洞价格达到了8万美元以上,最高可达8万美元,安卓系统漏洞价格则在1.8万美元至8万美元之间,结合谷歌敲定的致谢榜,就可没法估算出2017年度前十名致谢厂商提交的漏洞总价值就不低于2000万美元!

图:2017年谷歌漏洞致谢榜

在2017年的谷歌致谢榜单中,中国安全厂商3200的白帽军团凭借227个安卓漏洞、6个Chrome漏洞,共计23十个 漏洞总数的成绩高居榜首,远超趋势、微软和谷歌自家的白帽黑客团队,这也是自15年以来,3200的白帽军团第三次蝉联冠军。

若以谷歌漏洞最低交易价格来看,3200团队所发现的23十个 漏洞价值不低于200万美元,然而面对没法昂贵的交易价格,白帽黑客们仍然不为所动,一切以用户安全为标准,堪称是君子爱财取之以道的典范了。

 兼具“白菜价”与“钻石价”的微软漏洞

在黑市上,微软的漏洞交易价格从1万美元到200万美元不等,其身价不逊于谷歌漏洞价格,除去价值更高的赏金项目,微软致谢榜单价值也在2000万美元之上。其中谷歌、趋势和3200的白帽黑客跻背后三强,3200更是一举搞掂十个 多多微软赏金项目,将价值超百万美元的漏洞提交给微软。

图:2017年微软漏洞致谢榜

来自中国的另一队白帽黑客腾讯获得38次致谢,排名第五,致谢榜前五名中,有十个 多多白帽黑客队伍来自中国,又一次刷新了中国黑客在致谢榜中的好成绩,不仅向世界充分展现了中国白帽黑客的攻防实力,更证明了中国白帽黑客们的“撒金能力”,提交漏洞就等于扔钱的时代,说有有哪些白帽黑客们“撒金”挥霍毫不夸张。

全球身价第一的漏洞贵族——苹果4 764 漏洞

在PC端及移动端的漏洞交易价格表中,iOS漏洞以200万美元的巨额身价成为最贵的漏洞,这让苹果4 764 漏洞致谢榜也身价倍增。在2017年苹果4 764 致谢榜单上,谷歌以12十个 漏洞数目摘得桂冠,与苹果4 764 日常上演“相爱相杀”。

图:2017年苹果4 764 漏洞致谢榜

在苹果4 764 致谢榜中,腾讯、3200、百度和长亭等中国白帽黑客团队组成“中国撒金黑客团”,这四队中国白帽黑客发现了霸占了苹果4 764 致谢榜近200%的漏洞。

单从漏洞黑市交易价格看各家致谢榜,其价值何止万金,怎么让 在有有哪些白帽黑客的眼中,始终将荣誉与安全放上首位,这是无法用金钱衡量的。而中国白帽黑客们的优异成绩,不仅是自身漏洞挖掘实力的证明,更代表着中国安全实力的不断提升。