Zerodium 宣布暂停购买 iOS 漏洞：因参与黑客数量过多

据外媒报道，愿意为苹果iOS操作系统漏洞支付200万美元的Zerodium表示，由于最近针对该平台的黑客数量的大幅增加，该公司宣布暂停购买该平台漏洞。换言之，这家公司不再愿意在iOS黑客身上花那么多的钱–只因参与其中的黑客太多了。

Zerodium表示，针对iOS的攻击数量激增的一个可能原因是，越来越多的研究人员在寻找苹果操作系统中的安全漏洞以及可以通过逆向工程仔细检查代码的越狱。而由此带来的后果是，该公司在几个月内不再对iOS漏洞的具体类型感兴趣。

这家在Twitter宣布称：“在接下来的2到3个月里，我们不会收购任何新的苹果iOS LPE、Safari RCE或sandbox escapes，因为这些矢量相关的提交数量很高。”在不久的将来，没有持久性的iOS一键式内容的价格可能会下降。”

Zerodium CEO兼创始人Chaouki Bekrar表示：“只有PAC和非持久性才能阻止它走向零……但我们看到许多绕过PAC的漏洞，还有一些持续漏洞（0日）在所有iPhone / iPad上都存在。让我们期待iOS 14会更好。”

苹果预计将在今秋发布iOS 14，极有可能跟新一代iPhone一起发布。然而，该操作系统更新的预览版预计将在WWDC会议上发布，并在会议结束后不久向测试人员发布早期测试版。

（稿源：cnBeta，封面源自网络。）