iOS漏洞喊價50萬美元，暗黑資安漏洞買賣臺面化

專門收購漏洞的資安公司Zerodium日前在Twitter上宣布，花百萬美元收購iOS 9的漏洞之後，引起資安圈批評聲浪不斷，質疑是行銷策略之後，近日Zerodium更進一步發布了各種漏洞收購價目表，更徹底的公開了過去向來是臺面下交易的漏洞買賣。

• Apple iOS漏洞最高50萬美元
• Android或Windows Phone漏洞10萬美元
• PDF、Flash、Chrome漏洞8萬美元
• VM、IE、Safari漏洞5萬美元

相較於軟體廠商祭出的漏洞提報獎勵金，收購金額明顯高於獎勵金額，這也考驗著找出漏洞者的道德良心，但也反映出，軟體廠商，甚至企業面臨的漏洞威脅，可能更大，因為漏洞銷售開始形成臺面化的產業鏈，更容易為善，但也可能更容易為惡。

喔～「Apple iOS漏洞最高50萬美元」？「Android或Windows Phone漏洞10萬美元」價格居然差5倍！