Новости Software

Zerodium предлагает до $500 тысяч за уязвимости «нулевого дня» в популярных мессенджерах

Zerodium, которая специализируется на покупке и перепродаже уязвимостей «нулевого дня» в программном обеспечении, готова платить до $500 тысяч за эксплойты в популярных защищённых мессенджерах.

Максимальное вознаграждение компания предлагает за уязвимости с возможностью удалённого выполнения кода (Remote Code Execution, RCE) и локального повышения привилегий (Local Privilege Escalation, LPE). Речь идёт о мессенджерах Signal, WhatsApp, iMessage, Viber, Facebook* Messenger, WeChat и Telegram, а также стандартных почтовых клиентах на мобильных устройствах. Увеличение выплат связано с появлением в перечисленных сервисах сквозного шифрования, сильно усложняющего взлом аккаунтов пользователей.

Вашингтонская Zerodium была основана в 2015 году французской компанией Vupen, которая покупает и продаёт правительственным организациям уязвимости «нулевого дня» — то есть те, против которых ещё не разработаны защитные механизмы.

Максимальные вознаграждения, которые готов выплатить стартап, составляют $1,5 млн за удалённое выполнение джейлбрейка iOS без какого-либо вмешательства пользователя и $1 миллион за аналогичный взлом с вмешательством. Для сравнения: Apple платит лишь до $200 тысяч за нахождение в iOS уязвимостей «нулевого дня».

Компания также предлагает вознаграждения за следующие эксплойты:

  • взлом Windows 10 без вмешательства пользователя — до $300 тысяч;
  • взлом веб-сервера Apache — до $150 тысяч;
  • взлом Microsoft Outlook — до $100 тысяч;
  • взлом Mozilla Thunderbird — до $80 тысяч;
  • взлом VMware — до $80 тысяч;
  • выполнение кода по USB — до $30 тысяч.

Также Zerodium в два и более раза увеличила выплаты за обнаруженные бреши в Chrome для Windows, Tor-версиях Firefox для Windows и Linux, Microsoft Exchange Server и других продуктах. Столь внушительные суммы лишний раз свидетельствуют о том, насколько серьёзная идёт охота за уязвимостями в ПО, которые позволяют получать доступ к личным данным пользователей.


* Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Объём донатов игровым стримерам в России вырос на 20 % 38 мин.
My.Games ищет покупателей на игры, зависящие от лицензий зарубежных компаний 4 ч.
Запись полного прохождения и первый обзор хоррора The Callisto Protocol от создателя Dead Space попали в Сеть до релиза 4 ч.
Платные подписки Twitter Blue могут не вернуться на iOS — Маск не хочет отдавать Apple комиссию в 30 % 5 ч.
Apple запустила сервис Oceanic+, который превращает Apple Watch Ultra в компьютер для дайвинга 5 ч.
«Преодолевать препятствия очень приятно»: сотрудник FromSoftware сравнил переработки в студии с игрой в Dark Souls 5 ч.
Telegram передал властям Индии данные администраторов пиратских каналов 6 ч.
CD Projekt прояснила план разработки сиквела Cyberpunk 2077 — предпроизводство ещё даже не началось 7 ч.
Ремейк культовой градостроительной стратегии Pharaoh не выйдет в срок, но есть и хорошая новость 8 ч.
Из-за «бага в Анимусе» финальное контентное обновление для Assassin’s Creed Valhalla стало доступно раньше времени 8 ч.
В следующем году каждый второй смартфон получит OLED-дисплей 21 мин.
AWS представила пятое поколение аппаратных гипервизоров Nitro 42 мин.
Эксперты предрекли потерю США лидерства в сфере разработки чипов —  нужна государственная поддержка 48 мин.
Продажи смарт-часов выросли на 30 % в третьем квартале — Индия стала крупнейшим рынком 2 ч.
Renault и Airbus будут вместе разрабатывать передовые технологии для автомобилей и самолётов 2 ч.
Профессиональная видеокарта NVIDIA RTX 6000 на Ada Lovelace появилась в магазинах по цене от $7378 2 ч.
Kensington выпустила беспроводной трекбол SlimBlade Pro для творчества и работы 2 ч.
HPE показала рекордную квартальную выручку, но зафиксировала убытки 3 ч.
Продажи игровых компьютеров в России выросли на 32 %, а консолей — упали на 30 %, но это не точно 3 ч.
Космический стимпанк: Япония скорректировала орбиту спутника с помощью паровых двигателей 4 ч.