Agen Penambangan Menawarkan Hingga $2,5 Juta untuk Android Zero Days
Catatan: Dalam topik berikutnya yang akan Anda baca, Anda akan mempelajari tentang: Agen Penambangan Menawarkan Hingga $2,5 Juta untuk Android Zero Days
Nah, ada kabar baik bagi para peretas dan pemburu kerentanan, meskipun kabar buruk bagi Google, pembuat perangkat Android, dan miliaran penggunanya di seluruh dunia.
Industri pembelian dan penjualan zero-day baru-baru ini berubah menjadi sistem operasi Android, dengan pembayaran hingga $2,5 Juta kepada siapa pun yang menjual seluruh rantai tanpa klik dengan daya tahan Android zero-day.
Seperti pasar tradisional lainnya, pasar zero-day juga merupakan permainan penawaran, permintaan, dan strategi, yang menunjukkan bahwa permintaan Android zero-day telah meningkat secara signifikan atau dalam beberapa hal.Semakin sulit untuk meretas dari jarak jauh, hal ini tampaknya tidak mungkin dilakukan. . .
Dalam pengajuan terakhir, Zerodium, sebuah startup, membeli operasi penambangan zero-day dari peretas dan kemudian dapat menjualnya ke lembaga penegak hukum yang disponsori negara dan mata-mata di seluruh dunia, mengatakan bahwa mereka sedang mencari peretas untuk mengembangkan seluruh rantai Android .
Perusahaan bersedia membayar hingga $2,5 juta untuk penggunaan yang dapat digunakan untuk mendapatkan akses ketahanan pada perangkat Android tanpa interaksi antara pengguna dan pertanyaan. Saya melonjak 12x langsung dari harga sebelumnya $200.000.
Meskipun penggunaan 0 hari yang sama untuk perangkat iOS senilai $2 juta masih berlipat ganda Apple Baru-baru ini mulai memberikan laporan yang bertanggung jawab kepada peretas tentang eksploitasi fatal, yang digambarkan sebagai “kerentanan tanpa klik untuk eksekusi kode kernel yang memungkinkan kontrol penuh atas kernel.” sepenuhnya dan terus menerus ke inti perangkat.”
Selain kerentanan Android, Zerodium juga telah mengumumkan akan menawarkan $500.000 untuk mengirimkan kerentanan baru atau teknologi daya tahan ke iOS dan meningkatkan pembayaran untuk kerentanan WhatsApp dan iMessage.
