Зміст
У не так дивному повороті подій, експлуатація Android з нульовим днем тепер коштує дорожче, ніж подробиці iOS. З моменту свого створення, iOS від Apple завжди вважався однією з найбезпечніших платформ із безліччю шарів безпеки та шифрування. Таблиці, здається, поворотні. Покращення безпеки, зроблені Google, ускладнили хакерам отримати доступ до пристроїв Android.
Популярна платформа придбання експлуатації Zerodium тепер робить більші виплати за подвиги Android з нульовим кліком. Ці подвиги дають хакерам повний доступ до пристрою Android без будь-якої взаємодії з користувачем. Для порівняння, подробиці iOS стали менш цінними через велику наявність подібних хаків для платформи.
Зеродій (через Ars Technica) тепер платить колосальні $ 2,5 млн за експлуатацію Android з нульовим клацанням. Подібні подвиги iOS коштують 2 мільйони доларів за поп. Генеральний директор Zerodium Чаукі Бекрар заявив виданню, що їх затоплюють підробки iOS, які маніпулюють вразливістю програмного забезпечення для отримання доступу до iPhone. За його словами, ці подвиги здебільшого поширюються через Safari або i на iOS.
Apple в центрі уваги
Команди в проекті Google Zero активно виявляють подвиги iOS у дикій природі. Нещодавно дослідники Project Zero виявили вразливість i, яка надає хакерам доступ до системних файлів на iPhone. Ще один надає доступ до поточного місцезнаходження, фотографій, зображень тощо тощо на оновлених пристроях. 14 таких подвигів iOS були детально розроблені Project Zero, але, на щастя, Apple виправила ці проблеми.
"Останній набір нульових днів, що впливає на платформу Apple, оголошений Google Project Project Zero, був дещо пробудженням, що розбиває наші погляди на екосистему iOS та її безпеку", - розповів Джером Сегура, директор Threat Intelligence на Malwarebytes. Арс.
Бекрар Zerodium каже: "Безпека Android покращується з кожним новим випуском ОС завдяки командам безпеки Google і Samsung". Він додає, що зараз дуже важко розробити подвиги з нульовим клацанням для Android через безліч технічних проблем.
Дотримуючись цих тенденцій, Zerodium вирішив запропонувати більшу винагороду дослідникам, які придумують подвиги Android.
Завжди є хорошою практикою оновлювати ваші смартфони, щоб хакери не націлювали ваші пристрої на такі подвиги. Перегляньте наш зручний список виробників, які найшвидше оновлюють свої смартфони Android.
