iOS漏洞喊价50万美元，暗黑资安漏洞买卖台面化
报价宝综合消息iOS漏洞喊价50万美元，暗黑资安漏洞买卖台面化
专门收购漏洞的资安公司Zerodium日前在Twitter上宣布，花百万美元收购iOS 9的漏洞之后，引起资安圈批评声浪不断，质疑是行销策略之后，近日Zerodium更进一步发布了各种漏洞收购价目表，更彻底的公开了过去向来是台面下交易的漏洞买卖。
- Apple iOS漏洞最高50万美元
- Android或Windows Phone漏洞10万美元
- PDF、Flash、Chrome漏洞8万美元
- VM、IE、Safari漏洞5万美元
相较于软件厂商祭出的漏洞提报奖励金，收购金额明显高于奖励金额，这也考验著找出漏洞者的道德良心，但也反映出，软件厂商，甚至企业面临的漏洞威胁，可能更大，因为漏洞销售开始形成台面化的产业链，更容易为善，但也可能更容易为恶。
- Google单一漏洞最高15万美元
- 微软漏洞奖励计划单一漏洞最高10万美元
- Line最高2万美元（远端操控漏洞）
先前骇客服务公司Hacking Team被骇走了400GB机密资料，导致各大软件业者纷纷修补漏洞，骇客们纷纷趁漏洞未补时潜入企业，就像是一批强力军火送到街头分送，不管受威胁或想围恶的人都惊动了。
就像是枪支买卖，当人人有钱，就能买到攻击数位装置的数位军火（资安漏洞）时，缺乏了管制或监督机制，反而不一定是强化了资安厂商，也会武装了更多恶意份子。
