Содержание
В не столь удивительном повороте событий эксплойты Android нулевого дня теперь стоят дороже, чем эксплойты iOS. С момента своего создания iOS от Apple всегда считалась одной из самых безопасных платформ с несколькими уровнями безопасности и шифрования. Таблицы, кажется, вращаются, хотя. Улучшения безопасности, сделанные Google, затруднили доступ хакеров к устройствам Android.
Популярная платформа для получения эксплойтов Zerodium теперь увеличивает выплаты за эксплойты Android, не требующие нажатия. Эти эксплойты дают хакерам полный доступ к устройству Android без какого-либо взаимодействия с пользователем. Для сравнения, эксплойты iOS стали менее ценными из-за большой доступности подобных взломов для платформы.
Zerodium (через Арс Техника) теперь платит колоссальные 2,5 миллиона долларов за эксплойт Android. Подобные iOS-эксплойты стоят 2 миллиона долларов за штуку. Генеральный директор Zerodium Чауки Бекрар сообщил изданию, что они наводнены эксплойтами iOS, которые манипулируют уязвимостями программного обеспечения для получения доступа к iPhone. По его словам, эти эксплойты в основном распространяются через Safari или i на iOS.
Apple в центре внимания
Команды Google Project Project Zero активно открывают для себя эксплойты iOS. Исследователи Project Zero недавно обнаружили уязвимость, которая дает хакерам доступ к системным файлам на iPhone. Другой дает доступ к местоположению в реальном времени, фотографиям, фотографиям и многому другому на обновленных устройствах. Project Zero подробно описал 14 таких уязвимостей для iOS, но, к счастью, Apple исправила эти проблемы.
«Последний набор нулевых дней, влияющих на платформу Apple, объявленный Google Project Zero, был своего рода пробуждением, разрушающим наши взгляды на экосистему iOS и ее безопасность», - сказал Джером Сегура, директор по анализу угроз в Malwarebytes. Ars.
Бекрар из Zerodium говорит: «Безопасность Android улучшается с каждым новым выпуском ОС благодаря командам безопасности Google и Samsung». Он добавляет, что сейчас очень трудно разрабатывать эксплойты для Android с помощью «нулевого щелчка» из-за множества технических проблем.
Следуя этим тенденциям, Zerodium решил предложить большую награду для исследователей, которые придумывают эксплойты Android.
Полезно всегда поддерживать свои смартфоны в актуальном состоянии, чтобы хакеры не могли нацеливать свои устройства на такие эксплойты. Ознакомьтесь с нашим удобным списком производителей, которые обновляют свои смартфоны Android быстрее всего.
