Новости Software

Zerodium предлагает до $500 тысяч за уязвимости «нулевого дня» в популярных мессенджерах

Zerodium, которая специализируется на покупке и перепродаже уязвимостей «нулевого дня» в программном обеспечении, готова платить до $500 тысяч за эксплойты в популярных защищённых мессенджерах.

Максимальное вознаграждение компания предлагает за уязвимости с возможностью удалённого выполнения кода (Remote Code Execution, RCE) и локального повышения привилегий (Local Privilege Escalation, LPE). Речь идёт о мессенджерах Signal, WhatsApp, iMessage, Viber, Facebook Messenger, WeChat и Telegram, а также стандартных почтовых клиентах на мобильных устройствах. Увеличение выплат связано с появлением в перечисленных сервисах сквозного шифрования, сильно усложняющего взлом аккаунтов пользователей.

Вашингтонская Zerodium была основана в 2015 году французской компанией Vupen, которая покупает и продаёт правительственным организациям уязвимости «нулевого дня» — то есть те, против которых ещё не разработаны защитные механизмы.

Максимальные вознаграждения, которые готов выплатить стартап, составляют $1,5 млн за удалённое выполнение джейлбрейка iOS без какого-либо вмешательства пользователя и $1 миллион за аналогичный взлом с вмешательством. Для сравнения: Apple платит лишь до $200 тысяч за нахождение в iOS уязвимостей «нулевого дня».

Компания также предлагает вознаграждения за следующие эксплойты:

  • взлом Windows 10 без вмешательства пользователя — до $300 тысяч;
  • взлом веб-сервера Apache — до $150 тысяч;
  • взлом Microsoft Outlook — до $100 тысяч;
  • взлом Mozilla Thunderbird — до $80 тысяч;
  • взлом VMware — до $80 тысяч;
  • выполнение кода по USB — до $30 тысяч.

Также Zerodium в два и более раза увеличила выплаты за обнаруженные бреши в Chrome для Windows, Tor-версиях Firefox для Windows и Linux, Microsoft Exchange Server и других продуктах. Столь внушительные суммы лишний раз свидетельствуют о том, насколько серьёзная идёт охота за уязвимостями в ПО, которые позволяют получать доступ к личным данным пользователей.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Слухи: разработка The Legend of Zelda: Breath of the Wild 2 близится к финалу, но в этом году игра не выйдет 16 мин.
Capcom в очередной раз похвасталась продажами Resident Evil 7 и Monster Hunter: World 27 мин.
Создатель Minecraft трудится над новой игрой, но разрабатывает её «в первую очередь для себя» 2 ч.
Основатель Ethereum пожертвовал на благотворительность более $1 млрд в криптовалюте 2 ч.
Ветераны Epic Games и Blizzard объединились в Lightforge Games, чтобы переосмыслить жанр ролевых игр 2 ч.
Facebook «перевезёт» цифровую валюту Diem из Швейцарии в США 2 ч.
IO Interactive наняла режиссёра Hitman: Blood Money и старшего гейм-дизайнера Cyberpunk 2077 2 ч.
Слухи: новую часть Donkey Kong взяла на себя команда разработки Super Mario Odyssey 3 ч.
Видео: благодаря моду для Resident Evil Village удалось разглядеть таинственную личность в сцене после титров 3 ч.
«Первая настоящая игра для PS5»: профильные СМИ остались под впечатлением от технической составляющей Ratchet & Clank: Rift Apart 3 ч.
Рынок серверов для HPC-систем в 2020 году вырос, несмотря на пандемию, а HPE осталась лидером рынка 14 мин.
Huawei проведёт 19 мая презентацию, на которой покажет новые смарт-часы, телевизоры и наушники 31 мин.
MediaTek представила 6-нм чип Dimensity 900 для продвинутых 5G-смартфонов среднего уровня 45 мин.
Технологии E Ink помогут в создании передовых настольных биопринтеров для печати белков и генов 48 мин.
Kioxia потратит $180 млн на расширение технопарка в Японии для передовых исследований в области флеш-памяти 54 мин.
В России разработают государственные стандарты искусственного интеллекта 2 ч.
Представлен монитор LG 34WP550-B с диагональю 34 дюйма и соотношением сторон 21:9 3 ч.
Motorola создаст по-настоящему беспроводную зарядку, передающую энергию на несколько метров 3 ч.
Южная Корея выделит на развитие своей полупроводниковой отрасли $450 млрд 3 ч.
Samsung начала подготовку к выпуску своего первого игрового смартфона 4 ч.