ZERODIUM บริษัทรับซื้อช่องโหว่ซอฟต์แวร์ที่ก่อตั้งโดยผู้ก่อตั้ง VUPEN ประกาศรับซื้อช่องโหว่สำหรับ iOS 9 ที่เจาะผ่านเบราว์เซอร์หรือ SMS/MMS และทำให้เครื่องสามารถเข้าถึงจากระยะไกลได้โดยผู้ใช้ไม่ต้องทำอะไรมากไปกว่าการเปิดเว็บหรือข้อความ เงินค่าช่องโหว่ชุดละล้านดอลลาร์ รวมเงินไม่เกินสามล้านดอลลาร์
ช่องโหว่จะต้องเป็นชุดพร้อมใช้ สามารถฝ่าระบบป้องกัน เช่น ASLR, sandbox, หรือกระบวนการตรวจสอบการบูตได้ และช่องโหว่ต้องรองรับทั้ง iOS รุ่น 32 บิตและ 64 บิต สามารถใช้งานได้บนอุปกรณ์ ได้แก่ iPhone 6/6s, iPhone 5/5s/5c, iPad Air 2, iPad Air, iPad 3, iPad 4, iPad mini 2, iPad mini 4
งานนี้ไม่ใช่รายการรายงานบั๊กเหมือนกันการรายงานไปยังผู้ผลิต แม้ว่ารางวัลจะสูงแต่หลังจากรายงานแล้วสิทธิ์การใช้งานข้อมูลช่องโหว่จะเป็นของ ZERODIUM เพียงผู้เดียว
ที่มา - ZERODIUM
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
=w= 1mUSD มีกินมีใช้ไปทั้งชาติเลยนะเนี่ย
ข้าขอทรยศต่อคนทั้งโลก ดีกว่าให้ใครมาทรยศข้า
ถ้าผมเป็น แอปเปิล ผมจะให้คนไปขาย ซัก3-4คน รับเงินเสร็จ อัพเดทปิดช่องโหว่ซะ
+9
ทุกวันนี้ก็เครียดไม่รู้เอาเงินไปทำอะไรละ
จะเอาไปซื้อประเทศที่เคยจัดโอลิมปิก ยังได้เลย
ถ้าเป็นแอปเปิ้ลแล้วรุ้ว่าตัวเองมีช่องโหว่จริงคงไม่ทันขายหรอกครับ อุดไปเองก่อน มันมีผลเรื่องความน่าเชื่อถือด้วย
โห $1m !!
ทำได้ตั้งแต่สากกระเบือยันเรือรบกันเลยทีเดียว
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
ซื้อช่องโหว่ เพื่อ ทำอะไร
ทำเรื่องร้าย หรือ ทำเรื่องดี
.................
ิอ่านแล้ว รู้สึก ประหลาด
ช่องโหว่ ที่ ถูกค้นพบ กลายเป็น สิ่งที่ มีสิทธิการใช้งาน ได้ด้วย
คิดว่าซื้อไปขายต่อครับ
ถึงจะโลกสวยขนาดไหน
แต่ก็นึกถึงเรื่อง ดี ๆ ไม่ออกเลยแฮะ ในกรณีนี้ -_-
เจาะมือถือผู้ก่อการร้าย(ตัวจริง)?
จะไปรู้เบอร์เขามาจากไหนครับ?
หน่วยสืบราชการลับ?
ทำแบบเปิดเผยแบบนี้ไม่ผิดกฎหมาย?
ทำไมถึงผิดกฎหมายอะครับ ก็ซื้อขายธรรมดา อย่างงี้ถ้าเรารู้วิธีเจาะเพราะเราเป็นรักษาความปลอดภัย เราก็ผิดกฎหมายอะสิ
เหมือนกัน => เหมือนกับ
นึกไม่ออกเลยว่า จะเอาไปทำอะไรดีๆ ได้
อ่านรายละเอียดช่องโหว่ที่ต้องการแล้วถ้ามีจริงราคานี้ก็ไม่แพงหรอกครับ
1M นี่ประมาณถูกหวยเลยนะสบายไปหลายปี ถ้าไม่สุรุ่ยสุร่าย
อันนี้ ราคาครบชุดแบบนี้ผมว่าที่จริงก็ไม่มีใครทำคนเดียวได้นะครับ ต้องเป็นทีมช่วยกันหา หรือไม่ก็ต้องไปซื้อจากตลาดใต้ดินมาประกอบกัน ต้นทุนคงเยอะอยู่
lewcpe.com, @wasonliw
1M USD ถ้าได้มานี่นอนตีพุงได้จนตายเลยน่ะนี่
เพราะผมเป็นคนใช้เงินไม่เก่ง
1 ล้าน USD สำหรับช่องโหว่ระดับนี้ ไม่แพงเลยนะ