近日TOB知名技術(shù)社區(qū)qidao123.com用戶向我們反饋，國內(nèi)知名安全廠商VPN產(chǎn)品被強(qiáng)制下架，且此該廠商VPN安全產(chǎn)品為公司拳頭產(chǎn)品，在國內(nèi)同類產(chǎn)品占有率遙遙領(lǐng)先.

　　隨后qidao123.com運(yùn)維社群及其他安全社區(qū)安全專家爆出是該安全廠商VPN產(chǎn)品存在0day安全漏洞：影響和細(xì)節(jié)如下

　　相關(guān)安全專家還指出，該著名安全廠商VPN產(chǎn)品每年都會(huì)爆出不同相關(guān)0day安全漏洞。

　　該漏洞爆出后，該知名廠商也有官方回復(fù)

　　科普：什么是0day

　　0day漏洞，又稱“零日漏洞”(zero-day)，是已經(jīng)被發(fā)現(xiàn)(有可能未被公開)，而官方還沒有相關(guān)補(bǔ)丁的漏洞。通俗地講就是，除了漏洞發(fā)現(xiàn)者，沒有其他的人知道這個(gè)漏洞的存在，并且可以有效地加以利用，發(fā)起的攻擊往往具有很大的突發(fā)性與破壞性。

　　0day擁有多大威力

　　早在2011年，一款名為“Duqu”的木馬被發(fā)現(xiàn)，而它的目標(biāo)是從各工業(yè)設(shè)施的系統(tǒng)廠商處獲取設(shè)計(jì)文件等數(shù)據(jù)信息，用于以后對各行業(yè)工業(yè)控制系統(tǒng)實(shí)施攻擊。

　　在一起攻擊中，攻擊者正是定向發(fā)送了帶有微軟Word附件的郵件，該Word附件含有當(dāng)時(shí)還未公布的零日核心漏洞。Duqu的出現(xiàn)，預(yù)示著網(wǎng)絡(luò)攻擊技術(shù)開啟了新時(shí)代，攻擊者將有足夠的能力成功實(shí)施工業(yè)間諜活動(dòng)。

　　2016年8月，蘋果IOS系統(tǒng)出現(xiàn)了歷史上最大的漏洞，因?yàn)橘|(zhì)量極高且由三個(gè)0day漏洞組成，所以命名“三叉戟”。

　　用戶只需要輕輕點(diǎn)擊黑客發(fā)來的鏈接，手機(jī)就會(huì)被遠(yuǎn)程越獄。黑客瞬間就能獲得手機(jī)的最高權(quán)限。眾所周知，蘋果手機(jī)越獄往往需要幾個(gè)漏洞層層配合才能實(shí)現(xiàn)。但是利用一個(gè)鏈接，就可以徹底遠(yuǎn)程控制你的 iPhone，在這個(gè)0day出來之前這種級別的 iOS 漏洞，一直是個(gè)江湖傳說。

　　0day的黑市價(jià)格

　　強(qiáng)如微軟、蘋果這樣的公司，在面對0day漏洞的攻擊時(shí)候，也只能采取事后補(bǔ)救，對系統(tǒng)升級等方法。不是他們不想去收集漏洞，而是那些發(fā)現(xiàn)0day的人更愿意將0day賣給黑產(chǎn)而不是提交給這些公司，而原因只有一個(gè)——漏洞提交的獎(jiǎng)勵(lì)遠(yuǎn)不及賣給黑產(chǎn)的收益。

　　在網(wǎng)上某組織甚至直接給出零日漏洞完整價(jià)格清單。

　　從圖中可以看出，針對如今三個(gè)主流PC端操作系統(tǒng)的0day價(jià)格為3萬美金，移動(dòng)端操作系統(tǒng)的價(jià)格更高達(dá)10萬美金，蘋果IOS系統(tǒng)甚至達(dá)到50萬美金。然而這還不是全部，據(jù)筆者了解到，境外軍方等機(jī)密行業(yè)一旦涉及0day收購，交易價(jià)值會(huì)飆至百萬美元以上。

　　這張圖上的第一個(gè)漏洞價(jià)值可是一百五十萬美啊...

　　我們運(yùn)維社群的用戶也有些更新了補(bǔ)丁包

　　此外杭州市某知名廠商的堡壘機(jī)產(chǎn)品也爆被擊穿，暴露巨大安全漏洞

　　其他一些廠商也陸續(xù)暴露出安全隱患

　　關(guān)注不要走丟

　　希望用到相關(guān)VPN產(chǎn)品的公司和個(gè)人盡快排查，抓緊打補(bǔ)丁

　　后續(xù)我們將關(guān)注此次事件的發(fā)展，也歡迎加入我們的技術(shù)社群一起討論提高

　　以上提到的知名安全公司究竟都是誰呢？

　　歡迎關(guān)注并留言告訴我們

　　企業(yè)服務(wù)IT圈：聚焦全球ToB領(lǐng)域：甲方. 廠商. 集成商. 服務(wù)商. 渠道. ISV等生態(tài)，分享業(yè)內(nèi)干貨，打造中國第一企業(yè)服務(wù)技術(shù)內(nèi)容社區(qū)和社交平臺。

　　我們根據(jù)粉絲真實(shí)崗位情況，分別設(shè)置：創(chuàng)業(yè)高管微信群/運(yùn)維技術(shù)專家群/架構(gòu)師之家/DevOps技術(shù)專家匯/ToB企業(yè)銷售互助會(huì)/ToB廠商市場人俱樂部，并為大家提供技術(shù)咨詢,營銷策劃.招聘及工作推薦等服務(wù)。請大家掃碼或者添加微信：tian1tiant,(備注個(gè)人真實(shí)職業(yè)身份信息邀請不同崗位微信群）