¿Saltarse heuristicas y sandbox modeando?

[Buster_BSA]

Entonces quisiera conocer cifras, mi opinión sería más objetiva pero no las he visto por ningún lado...

http://www.hackplayers.com/2012/03/lista-de-precios-de-0-days-para.html



Una vulnerabilidad para poder escribir en el host en la última versión de VMWare y que sea desconocida para los desarrolladores bien podría valer varios miles de dólares, o sea, lo que ganan algunos programadores en un año.

[Karcrack]

Follow up en el tema de escapar de la sandbox:

Código [Seleccionar] Expandir

http://blogbromium.files.wordpress.com/2013/03/blackhat-2013-sandbox-roulette_wp.pdf

+

Código [Seleccionar] Expandir

http://news.softpedia.com/news/Linux-Machines-Exposed-Due-to-VMware-Workstation-Host-Privilege-Escalation-Flaw-400690.shtml

+

Código [Seleccionar] Expandir

http://www.vupen.com/blog/20140725.Advanced_Exploitation_VirtualBox_VM_Escape.php