最高200万美元，Zerodium悬赏0Day漏洞
收购和出售0Day漏洞可谓是一项高产业务，但目前很少有固定的奖励资金来鼓励人们坚持完成这件事。1月9日，国外漏洞交易平台Zerodium更新了其对0Day漏洞的相关报价，以激励更多人向他们提交发现的漏洞。
Zerodium安全研究人员称：“通过支付丰富的奖金和酬劳，我们来获取之前从未见到的0Day漏洞设备进行研究和开发。尽管现阶段具备奖励机制的漏洞收集平台不在少数，但这些平台因为集合了包括PoC在内的几乎任何类型的漏洞，其赏金往往少的可怜，相比之下Zerodium支付了最高的报酬。”
Zerodium目前正在获取与以下产品相关的0Day漏洞和创新安全研究:
奖励范围大致如下（特殊的攻击和研究将支付更高的奖励）：
与其他漏洞交易平台一样，Zerodium 收购零日漏洞并将其出售给政府机构和执法部门，但许多隐私倡导者担心，一些监视公司可能会利用这些漏洞，将自己的产品出售给威权主义政府。
来源：Zerodium
戳蓝字查看更多精彩内容 探索篇 ▼ 真相篇 ▼ “老婆，开门”，隔壁老王带来的恐惧 人物篇 ▼ 更多精彩正在整理中…… |
---
“喜欢就赶紧关注我们”
宅客『Letshome』
雷锋网旗下业界报道公众号。
专注先锋科技领域，讲述黑客背后的故事。
长按下图二维码并识别关注
登录查看更多
相关内容
黑客（Hacker，台湾译作「骇客」）广义上指在计算机科学，编程以及设计领域有高度理解力的人。
然而，人们通常对黑客一词的理解都是取其狭义的涵义，即信息安全领域的黑客：
未经许可入侵他人系统并窃取数据信息等的可以视为
黑帽黑客，也可取侩客 cracker 的涵义。
而主要从事安全检测，系统调试，技术研究的安全从业者可称为 白帽黑客。
还有一种存在称为「脚本小子」，往往冒充黑客也常被人误认为是「黑客」，其实是利用一些现有的工具或者程序达到入侵或破解等目的，然而其知识储备以及对技术的理解力却完全不符合广义黑客的标准，甚至不及狭义黑客标准。
而主要从事安全检测，系统调试，技术研究的安全从业者可称为 白帽黑客。
还有一种存在称为「脚本小子」，往往冒充黑客也常被人误认为是「黑客」，其实是利用一些现有的工具或者程序达到入侵或破解等目的，然而其知识储备以及对技术的理解力却完全不符合广义黑客的标准，甚至不及狭义黑客标准。
Arxiv
4+阅读 · 2018年1月16日
相关VIP内容
相关资讯
相关论文
Arxiv
4+阅读 · 2018年1月16日
微信扫码咨询专知VIP会员