热门讨论区
智能硬件内容推荐珍贵的iOS漏洞VS苹果小气的报价 - 自媒体导航
珍贵的iOS漏洞VS苹果小气的报价
原标题：天价难求的iOS漏洞，以及苹果和黑客的相爱相杀FBI天价求黑客，帮助破解iPhone2015年冬天，美国加州发生一起震惊全国的恐怖袭击案，一对夫妻在一场圣诞预热party上，持枪击杀14人重伤22人，然后在与警察的追捕过程中被枪击，导致后续调查难以展开。最有价值的线索之一，是嫌犯的一部iPhone手机。但是大家知道，如果iPhone开机密码输错一定次数，那么储存的所有数据都会立刻被销毁。于是FBI要求苹果提供技术援助，帮助获取手机中的信息。苹果一如既往的表示拒绝，坚持不肯透露用户数据和隐私；哪怕FBI起诉到法院，也丝毫不退步，情况就这么僵持了。最后，无奈的FBI花了大价钱求助于职业黑客，终于破解了嫌犯手机。在此过程中，FBI对外界高度好奇的问题，包括黑客利用了iOS系统哪些漏洞，黑客的身份和请人的价格都一概保密。直到今年五月份，参议院才透露，FBI支付了90万美元给黑客，只为破解一台iPhone。苹果和黑客社区的恩怨起源众所周知，苹果的iOS操作系统，是全世界范围内最安全最牢固的操作系统（之一）。这得益于它的闭源性，系统不对外授权使用，并且代码封闭。外人很难了解，iOS内部是如何井井有条地运行的，更别提发现它的漏洞所在。相较于安卓系统时不时爆出的病毒感染新闻，苹果就一直以安全稳定着称。想必大家在选购手机时如果表示出对安全性的看重，那么别人总会推荐你首选iPhone。但是事实上，iOS系统自诞生起，就伴随着和黑客团体的相爱相杀。我们甚至可以说：没有黑客，就没有今天稳如磐石的iOS系统和最受欢迎的iPhone系列手机。早在iOS刚推出的2007年，网上就出现了第一份手把手教你越狱的公开教程。当时的iPhone手机广为人诟病的，就是缺乏应用，比如无法设置背景图；甚至连200块老人机内置的“贪吃蛇”游戏都没有；那时彩铃业务早已让各大通信商和唱片公司赚了个盆满钵满，但是iPhone手机——根本没办法自定义手机铃声。这让一大批手机玩家没法容忍，决意要给手机“越狱”，重获“自由”。题外话，记得iPhone4刚出的时候，国内街边大小手机店都打出过类似横幅：iPhone4越狱50元，保证不会变板砖！“盗版”苹果商城，发展的如火如荼越狱，就是要利用系统的一个或多个bug，来禁用一个被称作“代码签名执行”（code-signing enforcement）的安全机制。在此基础上，黑客就可以运行没有被苹果公司签名的批准的外来代码；然后安装未经Apple批准的应用程序，并对操作系统进行更改和调整。在第一代iPhone发行后，“越狱”曾是风靡一时的文化现象。举几个例子：当时比较有名的黑客家族就有葬爱冷少（划掉）、iPhone Dev Team、Chronic Dev和evad3rs等好几个；然后有一个免费的公开网站，只要用手机登录就能一键越狱。最牛B的是，有个软件工程师建起了Cydia这个应用商店（Cydia比真正的苹果商城出现的更早），给黑客和开发商们带来了滚滚财源；也让iOS用户们不受限制地下载任何应用。美国有数百万人选择给iPhone越狱，就为了使用Cydia商城。苹果公司对这些行为早有耳闻，并且非常不高兴，因为他们不希望任何第三方应用可以绕过App Store而进入自家移动设备。乔布斯曾将双方间的斗争称作“猫鼠游戏”。2009年时，苹果第一次发布针对越狱的公开声明，称此举违法。不过，它并没有真的对任何一名越狱者采取法律行动。双方的关系似友似敌。2011年，Cydia这个“冒牌”应用商店已经有450万的周活跃用户；但是它的年收入只有25万美元。同时大部分黑客组织都是靠捐款和成员从事其它工作而维持运营，生存境况并不乐观。与此形成鲜明对比的是，官方的App Store越做越好了，上架的应用越来越齐全，苹果的闭环生态系统趋于完善。并且随着iOS版本更新，严重bug出现的几率越来越小，想要跟几年前那样黑进系统已经非常不易。苹果“招安”黑客与此同时，苹果公司时不时邀请一些杰出的黑客“代表”来参加自己的官方会议WWDC，并且和负责安全的项目组成员面对面交流。公司对这些黑客成员们了如指掌，“大部分都是年轻人，手握大把时间，非常想做点什么证明自己，以获取一张毕业证书或一份好工作”。他们选择做黑客，则因为这是件有意思的事情，如果成功了会非常有成就感，能够解锁那么多高级工程师们设下的重重关卡。现在，距离第一代iOS诞生刚好十年之期，当初那些声名赫赫的黑客，有相当一部分已经被苹果招致麾下。比如曾做出越狱应用Mobile Notifier的Peter Hajas就加入了苹果。而的创始人之一，天才少年Nicholas Allegra，2011年就收到了苹果递来的橄榄枝（但是入职一年后因为忘记回邮件被解雇233）。苹果和黑客社区的相爱相杀，逐渐占了很大的上风。“赏金猎人”系统推出，无人问津但是日，iOS更新到9.3.3版本，旋即却被人公开破解越狱。苹果明白了：这世界上可能不存在捅不破的铜墙铁壁。于是过了一个月，苹果Security Engineering and Architecture组的负责人Ivan Krstic，就在着名的黑帽技术大会（Black Hat conference）上宣布了重磅消息：苹果终于推出了针对bug的赏金系统，对那些发现漏洞并汇报给苹果公司的黑客们予以奖励。天价难求的iOS漏洞，以及苹果和黑客的相爱相杀这个“赏金猎人”系统获得现场人热烈好评，因为黑客社区已经等得太久。苹果是最后一家推出这个系统的大型科技公司。在此之前，谷歌、微软、Facebook以及一大批中小公司，早就推出了类似奖励，这样做的逻辑是尽量争取和发现bug的黑客们合作，在漏洞被用于恶意目的之前将其弥补，防止出现大范围的损失。但是将近一年过去，有意思的事情出现了：苹果的赏金项目无人问津，没有黑客愿意将发现的bug告知给公司。为什么出现这种情况？首先一个重要原因，就是这些漏洞的研究价值，导致就算大家发现了苹果的漏洞也不愿意告知公司。iOS作为一个复杂的、锁定的、安全性极高的操作系统，哪怕局外人只想对其做一番检查研究，就需要多个漏洞甚至越狱才能办到。如果黑客想持续查找出iOS漏洞，就需要对已有的进行保密，才能在先有漏洞基础上继续进行“探索”。但更关键的因素是，iOS系统安全性首屈一指，能发现的重要bug寥寥无几，这导致苹果牌bug在地下市场升至天价。万金难求的Bug VS 苹果的小气报价“赏金”系统给出的奖励价格，最高上限20万美元，只有当发现的bug属于“安全启动固件”的范畴，才有可能拿到这个数。但是，如果你真的发现这种性质的bug，拿去给别的公司，可能能卖到高达百万美元的价格。所以，黑客社区对这份报价单，可以说是不屑一顾。比如这家叫做Zerodium的网络安全公司，就专做收购“零时漏洞”（zero-day）的生意。零时漏洞指还没有补丁的安全漏洞，很容易被恶意利用；能不能发现、以及能掌握多少零日漏洞，是评价黑客技术水平的一个重要参数。Zerodium会出比一般赏金项目高很多的价格来收购黑客们发现的零时漏洞，并且绝对保密卖家信息；公司客户则是财大气粗的大型科技金融公司，乃至政府机构。Zerodium的业务模式，和科技公司的“赏金”项目有直接竞争关系。黑客如果发现了重要bug，那是处于绝对的买家市场。有人做了个调查，问如果你发现了零时漏洞，是卖给报价150万刀的Zerodium呢，还是出价20万的苹果？答案可以说非常明显了。此外，黑客们也会自己发现漏洞bug后，将其作为一门技术“做生意”，直到苹果公司修复bug为止。这门生意能源源不断生财岂不甚是美妙？并且单次的报酬也非常可观，客户可能大有来头，比如文章开头提到的联邦调查局，FBI的title就能给黑客履历增添非常光辉的一笔。媒体评价说：苹果给“赏金猎人”项目中所有bug明码标价，但显然它严重低估了bug的真正价值。
其他自媒体街头卖手机骗局如果都拿这样的苹果手机去卖，你敢说你不会中招？
稿源：智力负数的数码神猴
现在大部分的人都知道街头卖手机价格相当便宜，确实是，因为他最后给你的是模型机或者山寨机，这个成本本来就不高，而且苹果手机价格太低也会引起别人的怀疑，那么，如果他们拿的是真的苹果手机低价卖呢？不在搞那些掉包的动作，你敢说你不会中招么？苹果手机原本就分为很多种，估计很多人到现在也不是很清楚苹果手机什么行货，港货，水货，韩版，美版之间到底有什么区别，弄多了都被搞混了，但有一个大家很清楚，就是水货要比行货便宜，而翻新的也又要比水货便宜吧，其实水货并不可怕，可怕的是翻新机。在以前，我一直以为水货就是假货，相信不少内地人都是这么觉得的，但我在一线城市呆过以后才发现，水货就是他们说的没有包装的机器，而行货就是包装配件都在一起，而翻新机，则是以一些旧配件重新组合拼装起来的一部手机，外型看起来完全是新的，当然这还不是最可怕的，最可怕的是山寨机，高仿机，不过苹果的山寨机和高仿机很好识别，系统就是一个很好的鉴别方式，现在还有指纹识别了，而那些热门安卓机，被山寨高仿之后，就真的很难鉴别出来了，现在为什么大街上很多卖苹果手机的，就是因为苹果手机热门，苹果显得高档，受大伙的关注。如果那些街头卖手机的都改用这样发手机，价格稍微提高点，就算手机给你上，或许你也会上当。因为你手上是一台并不值钱的翻新机，下面就来揭秘一些翻新手机的来源，看后你会很震惊，就算你是手机高手，只要你不是涉足手机行业，你一定也会栽在里面。所谓的翻新机，也就是把报废手机的部分零部件拆解进行归类，手机一般坏都是坏一个部分，所以还有很多零件是还有用的，而旧手机的回收价格也就几十到几百，很廉价，对回收的一些手机配件拆解，保留，或者自己组装，或者卖给会组装的，做这行手机生意的人。配件是旧了点，甚至还有焊点，但这不碍事，因为外面还包裹着一个外壳，手机的外壳没有什么特殊的工艺，什么金属边框之类的，全部可以高仿出来，套上全新的外壳，里面就算包裹着十几块一块的电池你也不一定清楚，就别说手机内部做工了。接下来呢，配件都找齐了，就等待组装了。一些配件又需要多少钱，曾经朋友去换一块屏幕，所谓的原装也就是三百块，而有消息透露出，一块苹果手机原厂屏幕出厂也就几块美金，可想而知，如果大批量进货，其实这样的手机屏幕也就几块钱一块屏幕了。很多卖手机的都有自己的组装团队，刷机团队之类的，这样可以以低成本，卖出高价，如果转转几手，那就不赚不多更多的钱了，这一两年，对那些山寨，高仿打击的比较严重，因为那确实是假货，而翻新的苹果是假货么？如果要说来，那还真不是，因翻新的苹果手机，全部都是苹果的配件，带上苹果的系统，就算到你手上，也看不出有任何的问题，这不就是相当于全新苹果么？所以现在大部分的做手机生意的也都是做苹果手机。和高仿山寨相比，完全可以不用偷偷的卖，光明正大的卖就可以了。经过一系列的工序，苹果手机出炉了，全新，容量多少，什么版本之类的，全部贴好小纸条备注，最终这些苹果手机流向了卖场，而且不是一般的火爆，这些手机最后还是回到了用户手中。这样的一台苹果手机，正宗的苹果IOS系统，任你玩机经验丰富，也不一定能看出来是翻新机，更何况大部分人都是没什么经验，遇上便宜，又是真货的手机，能不动心购买么？如果说这些手机都是有问题的，那也不然，有的比在行货店铺购买的使用时间还长，我曾经因为贪便宜也买过，主要是对这个还不是很了解，觉得便宜千把块钱谁不心动，购买回去第一天就发现了问题，手机电板充电发烫非常严重，按键也失灵，因为是在柜台买的，所以果断的去换一台，用了一年多了，也没出现问题。所以我现在都分不清到底翻新手机好不好，按我们的常理来说，廉价能买到质量好的手机，那就是福利，在一线城市呆久了，看到老家那些花四五千在实体店购买苹果手机的人，我有一种说不清的感觉，有没有被坑，谁也不知道，现在的技术，能把5C变成5S，当然以后我也不敢花大价钱去买所谓得行货了，因为手机这个利润实在是太大了，你分不清楚的时候，遇上不良的商家，或许你花原装机的钱，买了翻新机的货，如果街边卖手机都改用这样的手机，价格实惠了很多，而且也很诚恳，可以去验机，也不调包，只是利润少了点而已，你敢说你遇上了不会中招。
有好的文章希望站长之家帮助分享推广，猛戳这里
本网页浏览已超过3分钟，点击关闭或灰色背景，即可回到网页男子路边小店买苹果6Plus 图便宜竟碰连环消费陷阱 | 北晚新视觉
男子路边小店买苹果6Plus 图便宜竟碰连环消费陷阱
日讯，朝阳区康惠园小区西侧底商，有一家名为“手机广场”的小手机店，近日，陈先生在这家店里买了苹果6Plus16G手机一部。他交了一千元首付款后，店家又循循善诱，让他提供身份证、银行卡，办理了共计3500元的分期付款。
这家店至今还在用同样的招数骗钱盈利
陈先生说，他交完钱后，店家竟告诉他，库房里“没货了”，让他第二天来取。第二天，陈先生拿到手机后，对方告知手机是“解约机”，可能被运营商终止使用。
陈先生意识到被骗了，赶紧打电话报警。民警称这是经济纠纷，需双方协商解决。这时，店家底气十足地说，坚决不能退费，但称再加五百元，就可为陈先生换购正版手机。不料，这又是一个陷阱。陈先生交费后，对方将新手机拆封，但他发现，新手机的触摸屏竟不能滑动解锁。店家解释说，这是陈先生“手上出汗”所致。
记者发现，这家名为“手机广场”的手机店已坑骗多人，从前年开始，就有受害者在网上发布“曝光帖”，称维权困难，最终吃了“哑巴亏”。记者甚至看到，有该店员工离职前发布的“良心帖”，称自己对不住良心了，就把该店骗人的招数告诉网友。但令人寒心的是，这家店至今还在用同样的招数骗钱盈利。
记者昨天致电该手机店，向对方询问陈先生的遭遇，以及该店是否有经营执照等情况，对方称只接受到店咨询，并将电话挂断。陈先生说，会继续向警方和消协反映此事。
来源：北京晚报 北晚新视界网
这家店至今还在用同样的招数骗钱盈利
陈先生说，他交完钱后，店家竟告诉他，库房里“没货了”，让他第二天来取。第二天，陈先生拿到手机后，对方告知手机是“解约机”，可能被运营商终止使用。
陈先生意识到被骗了，赶紧打电话报警。民警称这是经济纠纷，需双方协商解决。这时，店家底气十足地说，坚决不能退费，但称再加五百元，就可为陈先生换购正版手机。不料，这又是一个陷阱。陈先生交费后，对方将新手机拆封，但他发现，新手机的触摸屏竟不能滑动解锁。店家解释说，这是陈先生“手上出汗”所致。
记者发现，这家名为“手机广场”的手机店已坑骗多人，从前年开始，就有受害者在网上发布“曝光帖”，称维权困难，最终吃了“哑巴亏”。记者甚至看到，有该店员工离职前发布的“良心帖”，称自己对不住良心了，就把该店骗人的招数告诉网友。但令人寒心的是，这家店至今还在用同样的招数骗钱盈利。
记者昨天致电该手机店，向对方询问陈先生的遭遇，以及该店是否有经营执照等情况，对方称只接受到店咨询，并将电话挂断。陈先生说，会继续向警方和消协反映此事。
来源：北京晚报 北晚新视界网
使用微信扫一扫，分享网页至朋友圈（点击二维码隐藏）
北晚新视觉网版权与免责声明：
一、凡本站中注明“来源：北晚新视觉网或北京晚报”的所有文字、图片和音视频，版权均属北晚新视觉网所有，转载时必须注明“来源：北晚新视觉网”，并附上原文链接。
二、凡来源非北晚新视觉网或北京晚报的新闻（作品）只代表本网传播该消息，并不代表赞同其观点。
如因作品内容、版权和其它问题需要同本网联系的，请在见网后30日内进行，联系邮箱：takefoto@。
新视觉·新媒体
北晚新视觉微博
北晚新视觉手机版
北京晚报APP
北晚新视觉微信
新视觉影社微信
地址：北京东城区建国门内大街20号北京日报社新闻采编中心205室 电话：010-邮箱：takefoto(at)
工信部备案号：京ICP备号公安机关备案号：09}