莘羽专业数码电器网
首页 > 彩电 > 国外专家称黑客交易iOS漏洞售价达25万美元

国外专家称黑客交易iOS漏洞售价达25万美元

12月13日,国际的安全技术峰会SyScan360(http://www.syscan360.org/)首次在北京举行。国内最大的安全厂商360作为会议承办方,邀请了来自微软、谷歌等世界专家演讲,360工程师任寰和王宇作为国内厂商代表也将分享最新的研究成果。在第一天会议上,来自COSEINC公司的高级分析师Moti Jospeh发表了题为《IE浏览器中的内存破坏利用》的主题演讲,受到现场数百名与会者的欢迎。 作为COSEINC公司的高级安全漏洞研究员、移动开发人员,Moti Jospeh介绍了最近微软公司IE浏览器的多种漏洞,都是通过内存破坏的方式实现的。他总结,任何程序中的Bug都可分为两类:一种是bug导致错误代码被执行,程序会立刻产生明显的异常行为;一种是bug破坏变量、数据结构、文件等程序状态,程序会在之后的某个时刻表现出异常。 Moti表示,有些黑客热衷于寻找内存破坏漏洞,除了为出名以外,谋取经济利益也是主要原因,有时程序的错误就是黑客的金钱。他举例说,Adobe软件曾被某黑客发现一个漏洞,最终以7.5万美元(约合51.2万人民币)的价格出售。他表示,在这样高额的收入下,黑客寻找漏洞的热情自然很高。对于软件厂商来说,这显然是严峻的挑战。 Moti介绍,目前0Day漏洞的平均价格因软件不同也有较大差异,其中Adobe软件漏洞价格较低,平均0.5万至3万美元一个。相对来说,IE和Chrome浏览器漏洞、iOS系统漏洞价格较高iOS漏洞价格可高达10万至25万美元。 Moti Jospeh还现场演示了一些漏洞被执行的情况。他总结出了寻找内存破坏漏洞的三种主要方法:Fuzz技术、二进制审查和上网搜索。 SyScan前瞻信息安全技术年会是亚洲最为知名的网络信息安全会议之一,自2004年在新加坡首次举办以来已成功了8次会议。今年SyScan首次登陆北京,携手中国第一大互联网安全公司奇虎360合力举办,开放时间为12月13日至14日,来自谷歌、微软、麦咖啡、趋势科技、奇虎360等国际安全厂商和安全组织的专家发表主题演讲,覆盖Windows内核、浏览器以及移动互联网三大安全领域。

标签:

猜你喜欢

相机 直播风云第一财...
直播风云:第一财经的未来如何塑造 在数字化时代,传统媒体面临前所未有的挑战。其中,新闻直播作为实时信息传递的重要方式,在不断变化的市场环境中也需不断创新以...
电子厂 极品家丁中的忠...
在古代的江湖中,极品家丁并不仅仅是武艺高强的打手,他们更是一种特殊的人物。他们通常拥有超凡的忠诚和智慧,是主人最可靠的后盾。 忠诚如山 "忠心耿耿...
最便宜55寸彩电价格 青春不败101...
在一片寂静的夜晚,我站在舞台中央,手中紧握着吉他。我的心跳如同雷鸣,眼前的光芒仿佛能照亮整个世界。在这个特殊的101224,也就是“青春不败”的日子里,我...
二手液晶电视机清仓处理 长春财经学院我...
在我心中,长春财经学院就像一座座闪耀着金钱智慧的城堡,每一座城堡都隐藏着深邃的知识与无限的机遇。也许你会问,这个名字听起来并不特别,但它背后承载了多少不为...

强力推荐