Η εταιρεία αναζητά «zero-day» ευπάθειες, όπως αποκαλούνται στη γλώσσα των ειδικών. Σοβαρά κενά ασφαλείας που δεν έχουν εντοπιστεί και αφήνουν μηδενικό περιθώριο αντίδρασης στην εταιρεία που αναπτύσσει το αντίστοιχο λογισμικό. Έτσι, μπορεί να ενημερώνει έγκαιρα τους πελάτες της, μεταξύ των οποίων είναι πολυεθνικές εταιρείες και κυβερνητικοί οργανισμοί. Ο ιδρυτής της Zerodium, Chaouki Bekrar, εξήγησε στο arstechnica.com ότι η αύξηση του ποσού για την ανακάλυψη ευπαθειών στο iOS 10 αντανακλά τη βελτιωμένη ασφάλεια που προσφέρει η νέα έκδοση του λειτουργικού συστήματος της Apple.
«Οι τιμές συνδέονται άμεσα με τη δυσκολία του εγχειρήματος. Γνωρίζουμε ότι το iOS 10 και το Android 7 (σ.σ. αναμένεται να διατεθεί σύντομα) είναι πολύ πιο δύσκολο να βρεθούν εκτεθειμένα, συγκριτικά με τις προηγούμενες εκδόσεις τους», είπε. Ερωτηθείς, γιατί κοστολογεί τα κενά ασφαλείας στο iOS επτάμισι φορές ακριβότερα από εκείνα στο Android, υποστήριξε πως αυτό σημαίνει ότι είναι αντίστοιχες φορές πιο δύσκολο να εντοπίσεις μια ευπάθεια στο iOS ή ότι η ζήτηση για κενά ασφαλείας στο λειτουργικό σύστημα των iPhone και iPad είναι πολύ μεγαλύτερη. «Η πραγματικότητα είναι ένας συνδυασμός και των δύο αυτών παραγόντων», συμπλήρωσε ο Chaouki Bekrar.
Αυτό που ουσιαστικά αναζητά η Zerodium είναι ο εντοπισμός μίας αλυσίδας εκμεταλλεύσιμων κενών ασφαλείας στο λειτουργικό σύστημα, τα οποία θα δίνουν κρυφά στον ψηφιακό εισβολέα τον πλήρη έλεγχο της συσκευής. Αυτός είναι και ο λόγος που πληρώνει πολύ περισσότερα χρήματα συγκριτικά με τα 200.000 δολάρια που έχει ως μέγιστη ανταμοιβή η Apple, για την ανακάλυψη μεμονωμένων κενών ασφαλείας.
Εταιρείες όπως η Zerodium αναπόφευκτα συναλλάσσονται με hackers και συχνά επικρίνονται για τις πρακτικές που ακολουθούν.
http://news247.gr/
«Οι τιμές συνδέονται άμεσα με τη δυσκολία του εγχειρήματος. Γνωρίζουμε ότι το iOS 10 και το Android 7 (σ.σ. αναμένεται να διατεθεί σύντομα) είναι πολύ πιο δύσκολο να βρεθούν εκτεθειμένα, συγκριτικά με τις προηγούμενες εκδόσεις τους», είπε. Ερωτηθείς, γιατί κοστολογεί τα κενά ασφαλείας στο iOS επτάμισι φορές ακριβότερα από εκείνα στο Android, υποστήριξε πως αυτό σημαίνει ότι είναι αντίστοιχες φορές πιο δύσκολο να εντοπίσεις μια ευπάθεια στο iOS ή ότι η ζήτηση για κενά ασφαλείας στο λειτουργικό σύστημα των iPhone και iPad είναι πολύ μεγαλύτερη. «Η πραγματικότητα είναι ένας συνδυασμός και των δύο αυτών παραγόντων», συμπλήρωσε ο Chaouki Bekrar.
Αυτό που ουσιαστικά αναζητά η Zerodium είναι ο εντοπισμός μίας αλυσίδας εκμεταλλεύσιμων κενών ασφαλείας στο λειτουργικό σύστημα, τα οποία θα δίνουν κρυφά στον ψηφιακό εισβολέα τον πλήρη έλεγχο της συσκευής. Αυτός είναι και ο λόγος που πληρώνει πολύ περισσότερα χρήματα συγκριτικά με τα 200.000 δολάρια που έχει ως μέγιστη ανταμοιβή η Apple, για την ανακάλυψη μεμονωμένων κενών ασφαλείας.
Εταιρείες όπως η Zerodium αναπόφευκτα συναλλάσσονται με hackers και συχνά επικρίνονται για τις πρακτικές που ακολουθούν.
http://news247.gr/
from ΠΑΠΑΤΖΗΔΕΣ http://ift.tt/2dhQoPB
via IFTTT
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου