饶是在此以前,任侠已经猜测过森兰公司的技术不错,可他还是被森兰这一次的大手笔吓住了。 200个漏洞?这个数字任是谁看到了,都会觉得不可思议。别的公司一个漏洞都找不出来,森兰只要找到了一两个也就算是胜利了,可是明知如此,森兰却一下子就找到了200个漏洞? 这听上去简直像是个梦一样——只是任侠也说不好,这是美梦还是噩梦。 但是他至少知道,这绝对是一大笔钱。 0day漏洞这种东西,其实基本上全都是黑客发现的,但是黑客们发现它之后,用来做什么可就不一定了。有些比较有节操的黑客会选择把他们卖给软件公司,让软件公司补上自己的漏洞,为自己换取一定的报酬,也有些没节操的会选择用这些漏洞制造病毒,从而窃取一些更重要的信息。但是,不管是有节操的还是没有节操的,0day漏洞基本上全都是用来卖的。 这已经是一个颇为成熟的交易商品了,从90年代后期互联网出现之后,漏洞交易平台就开始出现了。黑客们经常会在一些特定的交易平台上交易自己发现的漏洞他们没有用漏洞做坏事,这样的做法也不能说违法,只能说是灰色地带。 因此上说,其实只要肯花钱就能够买到漏洞。如果一个公司节操足够,买了漏洞制作出来针对性的补丁,就可以让自己的杀毒软件更出色。但是这样的事情终究只是理论上0day漏洞的市场不小,购买者也不少,漏洞的价格往往也被炒的很高。 一般来说,一个漏洞的价格平均在一万美金左右,而一些比较重要的漏洞,价格之...
0.0
人评价