¿Ha oído hablar de Zerodium? Es una empresa que tiene un negocio muy interesante - que compra ataques de día cero y luego los vende a los organismos gubernamentales internacionales. Al parecer,, Zerodium realmente quiere hacerse con una serie de días cero de iOS y ha triplicado el precio que suele pagar por los defectos de día cero.
Lista de precios de Zerodium para iOS 10 Las hazañas aumentan
ZERODIO paga recompensas premium a los investigadores de seguridad para que adquieran sus exploits de día cero originales y no informados anteriormente que afectan a los principales sistemas operativos, software, y / o dispositivos. Si bien la mayoría de los programas de recompensas de errores existentes aceptan casi cualquier tipo de vulnerabilidad y PoC, pero pagan recompensas más bajas, en ZERODIUM nos enfocamos en vulnerabilidades de alto riesgo con exploits completamente funcionales, y pagamos las recompensas más altas del mercado.
El año pasado, la empresa pagó $1 millones para los tres primeros iOS 9 exploits de día cero. Entonces, este precio bajó a $500,000. En este momento, Zerodium está dispuesto a pagar mucho más, con el reciente lanzamiento de iOS 10. La firma ha anunciado que pagará $1.5 millones para un exploit remoto que brinda control total sobre un dispositivo. Sin embargo, iOS 9 las hazañas ya no son de interés. En comparación, Apple está ofreciendo $200,000 para iOS vulnerabilidades de día cero a través de su programa de recompensas de errores privado. Si eres una recompensa por errores, A dónde irías?
iOS 10 no es el único sistema operativo en el que Zerodium está muy interesado. La compañía también ha duplicado el precio de los exploits de día cero en la última versión de Android.. El proveedor de exploits también está regalando $100,000 para las vulnerabilidades de Flash con un escape sandbox.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: