安卓“零日”已达 250 万美米 为什么安卓比 iOS 攻击成本更高?,Zerodium是一家零日毛病买家，当今为Android毛病支出的费用高达250万美米，比iPhone凌驾50万美米。多年来，iPhone连续被觉得是天下上非常封闭的合流计较装备。它的受迎接水平和档次明白的平安性使得任何能够破解iPhone的技术在暗盘上都比针对Android的相似攻打加倍少有和高昂。但当今环境趋势产生了变更。能够长途掌握Android智内行机的隐秘黑客对象的费用初次跨越了iPhone的相似对象。

1.特地从事零日毛病(行使应用中还未发掘的毛病)回收和贩卖的Zerodium公司公布了更新后的价目表。当今，该公司喜悦支出高达250万美米采购一项名为零点击的黑客技术，这种技术能够暗暗地掌握一部Android手机，而不需求指标用户之间的任何互动。这不但是Zerodium为零日毛病标价的非常高费用，也比该公司针对iPhone零点击式攻打的费用凌驾50万美米。究竟上，Zerodium将经历网页涉猎器对iPhone举行的所谓“一触式”攻打的费用从150万美米降至100万美米。少许iMessage攻打的费用曾经减半，从100万美米降至50万美米。

2.在以前的几个月里，咱们调查到来自天下各地开辟和贩卖iOS毛病(要紧针对Safari和iMessage)的钻研职员数目有所增长。零日环境趋势的iOS毛病太多了，因此咱们非常近首先回绝少许毛病。多亏了google和三星的平安团队，Android的平安性跟着操纵体系的每一次版本更新而接续进步。开辟全套Android破解对象变得非常难题和耗时，乃至非常难在没有任何用户交互的环境下举行零点击攻打。

3.贝克拉尔增补说，Zerodium设定的非常高奖金密集在google、三星、华为和索尼的装备上。他写道：其余装备的毛病也非常迷惑人，但费用要视详细环境而定。Zerodium的新标价与往年的数字造成显然比拟。2015年，该公司公布了首批费用适中的零日价目表，此中iOS攻打费用高达50万美米，安卓黑客技术费用高达10万美米。固然Zerodium是唯独一家公布零日价目表的公司，但它表明的价目表并不必然代表法律机谈判特务机构等其余零日买家大概会为新的黑客对象支出几许钱。少许平安行业人士觉得，Zerodium的名单在非常大水平上是该公司的营销对象，旨在影响费用，而不是纪录费用。

4.但自力平安毛病钻研职员、现已停业的毛病获得公司Q-Recon的首创人毛尔施瓦茨(MaorShwartz)显露，这些变更与他本人的调查后果同等。当今大无数人的指标都是Android，毛病越来越少，因为非常多毛病都曾经修复了。一年前，客户就会问我，你晓得谁为Android兼职，有甚么毛病吗？我首先预料到环境趋势正在产生变更。

5.施瓦茨说，针对高端安卓手机的网页攻打当今能够非独家售价跨越200万美米，这意味着钻研职员能够以这个费用向多个买家发售毛病。他说，基于网页的iPhone攻打的非独家费用大概为150万美米。他说，这一比例也更为遍及：安卓体系的攻打老本时时iPhone费用的30%摆布。

6.施瓦茨觉得，因为Chrome比Safari更平安，因此经历Android挪动涉猎器入侵指标装备要比入侵iOS难题得多。但他显露，安卓毛病变得越来越高昂的真正缘故是，非常难找到针对安卓的所谓“内陆特权增强”毛病。这种毛病能够让攻打者在站稳脚根后敌手机举行更深刻的掌握。非常大水平上，因为Android手机增强了平安错失，当今Android上查找LPE毛病的难度不亚于iOS。别的，非常难找到轻易被黑客攻打策动攻打的涉猎器毛病，这使得Android全体上成为一个更难、更有代价的指标。

施瓦茨觉得Android的平安性将会进步，片面缘故是它的开源计谋终究获得了报答。当苹果封闭其操纵体系时，即便是好心的平安钻研职员也发掘非常难找到它的毛病(正如它所说的那样)