ZERODIUM บริษัทรับซื้อช่องโหว่ซอฟต์แวร์ที่ก่อตั้งโดยผู้ก่อตั้ง VUPEN ประกาศรับซื้อช่องโหว่สำหรับ iOS 9 ที่เจาะผ่านเบราว์เซอร์หรือ SMS/MMS และทำให้เครื่องสามารถเข้าถึงจากระยะไกลได้โดยผู้ใช้ไม่ต้องทำอะไรมากไปกว่าการเปิดเว็บหรือข้อความ เงินค่าช่องโหว่ชุดละล้านดอลลาร์ รวมเงินไม่เกินสามล้านดอลลาร์
ช่องโหว่จะต้องเป็นชุดพร้อมใช้ สามารถฝ่าระบบป้องกัน เช่น ASLR, sandbox, หรือกระบวนการตรวจสอบการบูตได้ และช่องโหว่ต้องรองรับทั้ง iOS รุ่น 32 บิตและ 64 บิต สามารถใช้งานได้บนอุปกรณ์ ได้แก่ iPhone 6/6s, iPhone 5/5s/5c, iPad Air 2, iPad Air, iPad 3, iPad 4, iPad mini 2, iPad mini 4
งานนี้ไม่ใช่รายการรายงานบั๊กเหมือนกันการรายงานไปยังผู้ผลิต แม้ว่ารางวัลจะสูงแต่หลังจากรายงานแล้วสิทธิ์การใช้งานข้อมูลช่องโหว่จะเป็นของ ZERODIUM เพียงผู้เดียว
ที่มา - ZERODIUM
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- สงคราม GenAI บนคลาวด์ในปี 2024 ไปถึงไหนกันแล้ว | Cloudnone x AWS
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
Comments
=w= 1mUSD มีกินมีใช้ไปทั้งชาติเลยนะเนี่ย
ข้าขอทรยศต่อคนทั้งโลก ดีกว่าให้ใครมาทรยศข้า
ถ้าผมเป็น แอปเปิล ผมจะให้คนไปขาย ซัก3-4คน รับเงินเสร็จ อัพเดทปิดช่องโหว่ซะ
+9
ทุกวันนี้ก็เครียดไม่รู้เอาเงินไปทำอะไรละ
จะเอาไปซื้อประเทศที่เคยจัดโอลิมปิก ยังได้เลย
ถ้าเป็นแอปเปิ้ลแล้วรุ้ว่าตัวเองมีช่องโหว่จริงคงไม่ทันขายหรอกครับ อุดไปเองก่อน มันมีผลเรื่องความน่าเชื่อถือด้วย
โห $1m !!
ทำได้ตั้งแต่สากกระเบือยันเรือรบกันเลยทีเดียว
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
ซื้อช่องโหว่ เพื่อ ทำอะไร
ทำเรื่องร้าย หรือ ทำเรื่องดี
.................
ิอ่านแล้ว รู้สึก ประหลาด
ช่องโหว่ ที่ ถูกค้นพบ กลายเป็น สิ่งที่ มีสิทธิการใช้งาน ได้ด้วย
คิดว่าซื้อไปขายต่อครับ
ถึงจะโลกสวยขนาดไหน
แต่ก็นึกถึงเรื่อง ดี ๆ ไม่ออกเลยแฮะ ในกรณีนี้ -_-
เจาะมือถือผู้ก่อการร้าย(ตัวจริง)?
จะไปรู้เบอร์เขามาจากไหนครับ?
หน่วยสืบราชการลับ?
ทำแบบเปิดเผยแบบนี้ไม่ผิดกฎหมาย?
ทำไมถึงผิดกฎหมายอะครับ ก็ซื้อขายธรรมดา อย่างงี้ถ้าเรารู้วิธีเจาะเพราะเราเป็นรักษาความปลอดภัย เราก็ผิดกฎหมายอะสิ
เหมือนกัน => เหมือนกับ
นึกไม่ออกเลยว่า จะเอาไปทำอะไรดีๆ ได้
อ่านรายละเอียดช่องโหว่ที่ต้องการแล้วถ้ามีจริงราคานี้ก็ไม่แพงหรอกครับ
1M นี่ประมาณถูกหวยเลยนะสบายไปหลายปี ถ้าไม่สุรุ่ยสุร่าย
อันนี้ ราคาครบชุดแบบนี้ผมว่าที่จริงก็ไม่มีใครทำคนเดียวได้นะครับ ต้องเป็นทีมช่วยกันหา หรือไม่ก็ต้องไปซื้อจากตลาดใต้ดินมาประกอบกัน ต้นทุนคงเยอะอยู่
lewcpe.com, @wasonliw
1M USD ถ้าได้มานี่นอนตีพุงได้จนตายเลยน่ะนี่
เพราะผมเป็นคนใช้เงินไม่เก่ง
1 ล้าน USD สำหรับช่องโหว่ระดับนี้ ไม่แพงเลยนะ