Zerodium以50万美元悬赏行动传讯的零时差攻击程式

专门收购零时差漏洞与攻击程式的Zerodium在本周三扩大了收购范围，以50万美元悬赏各种行动传讯程式的远端攻击程式与本地权限扩张漏洞，涵盖SMS/MMS、iMessage、Telegram、WhatsApp、Signal、Facebook、Viber与WeChat，此一价码仅次于iOS越狱程式。

行动传讯程式受到Zerodium的青睐并不令人讶异，因为根据市场研究机构think with Google去年的调查，美国用户最常使用的行动程式即为传讯程式，之后才是浏览器、社交程式与电子邮件程式。

Zerodium本周新增的其他攻击程式收购类别还包括预设的电子邮件程式、基频、媒体文件及沙箱逃逸等。其中，针对预设电子邮件程式的远端攻击程式与本地权限扩张漏洞同样享有50万美元的身价。

迄今Zerodium开价最高的攻击程式为iOS的远端越狱，并依据是否需要与使用者互动而有不同的价码，完全不需互动的越狱程式身价高达150万美元，需要互动的则为100万美元。