Zerodium: půl milionu dolarů za 0 dní v zabezpečeném zasílání zpráv

Společnost Zerodium, která působí v kontroverzní oblasti, nadále zobrazuje všem, aby viděli svůj ceník pro nákup kritických 0denních exploitů, které budou sděleny jeho zákazníkům. Mobilní aplikace pro bezpečné zasílání zpráv zažívají svůj debut.

Prémiová platforma pro nákup pracovních 0denních exploitů a zaměření na nejkritičtější zranitelnosti, Zerodium aktualizovala svůj ceník a zejména zavedla zabezpečené aplikace pro mobilní zasílání zpráv.

U těchto takzvaných systémů pro bezpečné zasílání zpráv je to přinejmenším šifrování dat při přenosu. V tomto případě WeChat, Viber, Facebook Messenger, Signal, Telegram, WhatsApp nebo i iMessage.

Vzdálené spuštění kódu a eskalace lokálních oprávnění může být předmětem transakce v hodnotě až 500.000 XNUMX USD, protože se jedná o neznámá zranitelnost a nemají příslušné záplaty.

Společnost Zerodium, která se zaměřuje na kvalitu exploitů a nikoli na kvantitu, si mezi své klienty nárokuje společnosti v obranném, technologickém a finančním sektoru a s potřebou „ pokročilá 0denní ochrana. “Také vládní agentury pro” přesné a přizpůsobené schopnosti kybernetické bezpečnosti. „Pravděpodobně hon na zločince a teroristy, ale 0 dní, na které nebudou dotčení redaktoři upozorněni…

Při přepracování svého cenového plánu společnost Zerodium také představila 300.000 10 USD za vzdálené spouštění kódu ovlivňující Windows XNUMX. Microsoft bug bounty se může jít obléknout. Konkrétně 0days cílení na služby jako SMB nebo RDP. Případ šíření ransomwaru WannaCry Dal nějaké nápady?

Americké Zerodium od stejného zakladatele Chaouki Bekrara, které převzalo od zaniklého VUPEN se sídlem v Montpellier, se stalo známým v roce 2015 a bylo prvním hráčem svého druhu, který zveřejnil pro všechny ceník exploitů od 0 dnů k nákupu. Horní část koše zůstává pro iOS s 1,5 miliony dolarů za vzdálený útěk z vězení, který je trvalý a nevyžaduje interakci uživatele (bez kliknutí na odkaz nebo otevření souboru).

Zdroj: Generation-nt.com

Dodatečné informace :

Crashdebug.fr: Shadow Brokers: 24.000 XNUMX $ měsíčně za nástroje NSA, skutečný etický problém