neprihlásený Piatok, 3. júla 2020, dnes má meniny Miloslav
Cena zraniteľností rastie, za hacknutie Androidu už 2.5 milióna

Značky: bezpečnosťAndroid

DSL.sk, 3.9.2019


Bezpečnostná spoločnosť Zerodium, ktorá sa špecializuje na získavanie nových zatiaľ neznámych bezpečnostných chýb v softvéri a ich predaj svojim klientom vrátane zrejme vlád aj súkromných firiem, opäť zvýšila odmeny za nahlásené zraniteľnosti vo viacerých produktoch.

Tentokrát najmä výrazne zvýšila odmeny za zraniteľnosti v Androide, keď zaviedla novú odmenu pre Android za jednu alebo viac zraniteľností umožňujúcich spolu bez súčinnosti užívateľa preniknúť do zariadenia s týmto OS a trvale ho infikovať.

Výška tejto odmeny dosahuje maximálne až 2.5 milióna dolárov a je tak vyššia ako najvyššia odmena za zraniteľnosti v iOS, ktorá dosahuje za zraniteľnosti s rovnakými požiadavkami 2 milióny dolárov. Zároveň vôbec prvýkrát je u Zerodium odmena za zraniteľnosti v Androide vyššia ako odmena za zraniteľnosti v iOS.

Spoločnosť zároveň zvýšila odmeny za zraniteľnosti, ktoré dokážu spustiť zvolený kód zneužitím zraniteľnosti vo WhatsApp a iMessage a zvýšiť si oprávnenia bez súčinnosti užívateľa aj keď bez trvalej infekcie. Za tento typ zraniteľností doteraz Zerodium ponúkala do milióna dolárov, po novom je to do 1.5 milióna.

Spoločnosť ale aj znížila odmeny za niektoré typy zraniteľností, konkrétne za zraniteľnosti v iOS a iMessage vyžadujúce súčinnosť užívateľa v podobe jedného kliku.


Aktuálne odmeny za zraniteľnosti v mobilných OS a softvéroch, kliknite pre zväčšenie (obrázok: Zerodium)



Za zraniteľnosť daného typu samozrejme spoločnosť nie vždy ponúka maximálnu uvedenú odmenu, tá závisí aj ďalších faktoroch, okrem iného na povahe, kvalite a kompletnosti zraniteľnosti a exploitu, spoľahlivosti, potrebných predpokladoch a podporovaných konfiguráciách cieľových platforiem.


      Zdieľaj na Twitteri



Najnovšie články:

Google ponúkal dostupnejší Pixel 3a len rok, končí
Intel zostáva výrazne najväčším výrobcom čipov
Známy výrobca PC skriniek oznámil krabičku pre Raspberry Pi
Starlink satelity s tienidlami vynesie SpaceX v stredu
Nový 14" notebook zameraný na bezpečnosť a ochranu súkromia
V DVB-T a Skylinku voľne k dispozícii dva športové kanály
Vydaná beta TrueNAS 12.0, populárneho OS pre NAS-y doteraz označovaného FreeNAS
Oznámený termín animovaného Star Trek seriálu
Plextor SSD majú nového vlastníka, významného výrobcu flash
Google necháva naďalej zavreté kancelárie, dopad na produkty nejasný


Diskusia:
                               
 

Treba objektívne uznať, že v porovnaní so snahou kúpiť na bazoši seminárku z operačných systémov 2 je to priekazne dojemnejšie.
Odpovedať Známka: 5.8 Hodnotiť:
 

Treba vyskusat burzu na modrom konikovi
Odpovedať Známka: 10.0 Hodnotiť:
 

Keď to dajú na 5 milion tak si nájdem tých 10 minút na prelomenie ale za 2,5 by som ani z postele nevyšiel
Odpovedať Známka: 2.9 Hodnotiť:
 

A zajtra pojdes za ten pas za 1k v hrubom mesacne :D v lepsom pripade web developer za 800 v hrubom :D :D
Odpovedať Známka: 4.3 Hodnotiť:
 

Webdevelopera mozes robit aj inde ako vo Websupporte.
Odpovedať Známka: 7.1 Hodnotiť:
 

No to znamena, ze systemy sa stavaju bezpecnejsimi :)
Odpovedať Známka: 10.0 Hodnotiť:
 

Toto nemusí byť pravda, stačí len, ak by na trhu objavil niekto, kto platil viac ako zerodium doteraz :)
Odpovedať Známka: 10.0 Hodnotiť:
 

No alebo to poukazuje na rastúcu infláciu, napríklad.
Odpovedať Známka: 10.0 Hodnotiť:
 

To sú len ničím nepodložené konšpirácie. Stačí jednoducho prenásobiť koeficient zrážok v závislosti na "na povahe, kvalite..." 2.9, takže vo výsledku vychádza akurát priekazne ešte väčšíe hovno.
Odpovedať Známka: 0.0 Hodnotiť:
 

Dovod zvysenia ceny je jasny.
Ujgurovia prechadzaju na Android.
Odpovedať Známka: 10.0 Hodnotiť:
 

>>>Výška tejto odmeny dosahuje maximálne až 2.5 milióna dolárov

Co to je 2.5 milióna dolárov pre bohatsieho slovaka? Nic!
Co to je 2.5 milióna dolárov pre miliardara? Nic!
Co to je 2.5 milióna dolárov pre trojpismenovu organizaciu? Nic!

Ak by chceli vdaka kupenym zranitelnostiam vedia aj to, kto prave klika na plus.

Odpovedať Známka: 4.5 Hodnotiť:
 

Vedel by si prosim odhadnut, kolko percent populacie tvoria spolu bohatsi slovaci, miliardari a nakupcovia trojpismenkovych organizacii?

Potom este odhadni pocet ludi (hackerov, ...), ktori maju vedomosti aby mohli aspon uvazovat ci sa do niecoho takeho pustia?

Na koniec to najjednoduchsie: prienik danych mnozin.
Odpovedať Známka: 2.0 Hodnotiť:
 

Z principu zrovna otazky na odhady uz treba klast niekde, kde to vsetci nevedia priekazne len uplne presne.
Odpovedať Známka: 4.3 Hodnotiť:
 

Co to je, mendelevova tabulka?
Odpovedať Známka: 10.0 Hodnotiť:

Pridať komentár