IOS Zero Day Violation Prodáno za 500 000 $

Výbuch nultý den Toto je chyba v aplikaci nebo systému s velmi omezeným časovým rozsahem, lze ji použít pouze od okamžiku spuštění programu nebo systému, dokud vývojový tým nevydá opravu nebo aktualizaci, která tuto chybu zabezpečení ukončila.

Na informačním trhu se zranitelností počítačů se hackeři přestali dívat na tyto nedostatky, hledali jednoduchou pravdu o tom, že jsou první na webové stránce a získali čestné uznání, aby ji transformovali do celého podnikání. Dva italští hackeři dokazují, že hledají chyby nulového dne je to velmi lukrativní záležitost.

Dva italští hackeři požadují 500 000 dolarů, aby našli chyby nulového dne v systému iOS

Jak bylo uvedeno The New York Times, dva italští hackeři Za objevení tohoto druhu chyby v systému iOS si účtovali 500 000 $. Vydal New York Times:

„Hackeři Luigi Auriemma (32 let a Donato Ferrante, 28 let) prodávají technické podrobnosti o zranitelnostech nalezených v zemích, které se snaží proniknout do počítačových systémů cizích nepřátel. Hackeři neodhalili, jaké zákazníky jejich společnost ReVuIn měla, ale mezi příjemci jejich služeb jsou „nepřátelé“ USA, jako je NSA a íránské revoluční gardy.

Zdá se, že svět vzkvétá po celém světě, od Jižní Afriky po Jižní Koreu, kterou hackeři nazývají „nula dní“. “

Hackeři, kteří hledají takové nedostatky, mají dvě možnosti: kontaktovat technologické společnosti, které mají iniciativy nulového dne, jako je Microsoft; Nebo mohou předat informace vládní agentuře po celém světě, zavřít ústa, nepýtat se a požadovat půl milionu dolarů.

Andy Greenberg ForbesV článku z minulého roku uvedl, že téměř všechny technologické společnosti stanovily cenu za chyby nulového dne, ale stav iOS je známější. Museli zaplatit 250 000 dolarů hackerovi, který v loňském roce objevil zneužití iOS. Cena se podle zdrojů v New York Times letos zdvojnásobila.

S ohledem na to mohu sundat klobouk pouze týmu Evad3rds. Vyrobili zcela bezplatný a velmi snadno použitelný nástroj pro útěky z vězení. I s aktualizací iOS 6.1.3 dal Apple úvěr Evad3rs na opravu chyb v systému iOS 6.

Zatímco komentují iPhoneinCanada, můžeme věnovat maximální a větší úctu Pod2g a práci společnosti, protože víme, že Apple nemá žádný program, který by platil za hackery, kteří ve svých systémech objevují zranitelná místa. Co bys dělal?