价值170万美元的Flash漏洞 360Vulcan免费提交给Adobe修复

  在网络世界,安全漏洞无疑是最具杀伤力的武器,那些影响面广、危害严重的基础软件漏洞更是价值不菲。根据“网络军火商”Zerodium最新公布的漏洞收购价,一个Adobe Flash Player的远程代码执行漏洞价值高达5万美元。不过,仍有一些**技术高手面对天文数字的漏洞价格毫不动心,将手中的0day漏洞免费提供给软件厂商修复,并且一次性就提供了34个:

  北京时间12月9日凌晨,Adobe发布2015年最后一波安全更新,重点是修复Adobe Flash Player存在的漏洞,其中就包括由360Vulcan团队提交的34个高危漏洞,360Vulcan团队成员Yuki Chen一人就提交了29个漏洞。按照公开的漏洞价格,这些漏洞如果卖给Zerodium,可以获得170万美元收入,足够在北京市区买一套房子。360Vulcan团队却将这些漏洞完全免费地提交给Adobe修复。

图片1.jpg
图1:Zerodium高价收购各类漏洞

  作为装机必备软件,Adobe Flash Player广泛应用在网页视频、游戏等领域,影响Windows、Mac、Linux等不同操作系统,Flash漏洞无疑是不法**攻击者眼中的“香饽饽”。而对于Flash用户来说,这些漏洞如果得不到修复,电脑里就像埋下了一颗颗定时炸弹,随时可能被不法分子引爆。

  Zerodium等“网络军火商”之所以愿意高价收购漏洞,是因为这些漏洞如果被用于非法入侵,就能带来远高于购买价格的经济利益回报。迄今,已有多个Flash漏洞被发现用于网络空间战、商业间谍和勒索软件等攻击行为中,其攻击收益自然远远高于5万美元。

  攻击者可以利用漏洞扩充自己的军火库,并不断对企业或政府机关进行攻击,以谋求经济利益或重要情报。而对网民来说,存储在机构、企业服务器上的个人数据都有可能成为不法分子的战利品,甚至个人电脑也会被**利用漏洞入侵控制。

图片2.jpg
图2:360Vulcan团队向Adobe一举提交34个Flash漏洞

  但并非所有**都会被金钱利益诱惑。在Adobe漏洞致谢榜上,360Vulcan Team、Google Project Zero等著名的“白帽子军团”已经无偿贡献了大量漏洞。对于专门帮助厂商修复漏洞的白帽子来说,把漏洞及时修补远比卖给“网络军火商”更有价值得多。

  而这也并不是360Vulcan第一次免费提交漏洞。仅2015年,360Vulcan团队已经为微软、苹果、谷歌、Adobe免费报告了80个漏洞,包括22个微软漏洞、52个Adobe产品漏洞、5个苹果iOS系统漏洞和1个谷歌Chrome浏览器漏洞,360Vulcan也因此获得这些国际巨头的公开致谢,成为全亚洲发现基础软件高危漏洞数量最多、质量最高的安全团队。
发表于: 2015-12-09 14:34 阅读(215) 评论(0) 收藏 好文推荐

发表评论(网友发言只代表个人观点,不代表本网站观点或立场。)

您尚未登录,请先【登录或注册

最新评论

王思聪就你最没眼观,还锤子了,你眼睛怎么看的。 --【匿名用户】:E-works热心网友 天地江南
[奥特曼]这么好的设计干嘛说像锤子,讨厌。 --【匿名用户】:E-works热心网友 弯月飞刀
[奥特曼]这么好的设计干嘛说像锤子,讨厌。 --【匿名用户】:E-works热心网友 弯月飞刀
[奥特曼]这么好的设计干嘛说像锤子,讨厌。 --【匿名用户】:E-works热心网友 弯月飞刀
乐视这么大的品牌怎么会去抄袭,所以还是自己的设计啦 --【匿名用户】:E-works热心网友 乔向荣
乐视这么大的品牌怎么会去抄袭,所以还是自己的设计啦 --【匿名用户】:E-works热心网友 乔向荣
喜欢这些直线条的设计,界面也很符合审美标准。[浮云] --【匿名用户】:E-works热心网友 一个人
[太开心]系统好用,外观好看,乐视就完美了。 --【匿名用户】:E-works热心网友 伟成有二无三
我觉得这边框就挺好看的,我还是喜欢。[鼓掌] --【匿名用户】:E-works热心网友 芙荣茗茶起点
本来就挺好的,样子挺好看的呀! --【匿名用户】:E-works热心网友 飘雪若曦