"1"

Компанія Zimperium (не плутати з відомим брокером вразливостей Zerodium), що в 2015 році виявила вразливість Stagefright, анонсувала старт програми, в рамках якої будуть купуватися так звані N-day експлоїти для Android і iOS. Сумарно на ці цілі планується витратити півтора мільйона доларів. Розмір виплати буде визначатися індивідуально в кожному окремому випадку.

Що таке N-day експлоїти? Фахівці Zimperium пояснюють, що свіжий 0-day баг і експлоїт для нього можуть коштувати мільйони доларів, але скільки все це буде коштувати через місяць, після виходу патчу? За словами фахівців: «близько нуля доларів». Однак такі «застарілі» N-Day експлоїти представляють для Zimperium цінність. Фактично компанія готова придбати експлоїти для віддалених або локальних проблем, для будь-яких версій Android і iOS, крім найсвіжіших.

Потім такі експлоїти будуть розкриті для членів альянсу Zimperium Handset Alliance (ZHA), до якого входять понад 30 виробників, включаючи компанії Samsung, Softbank, Telstra і Blackberry. «Фора» членів ZHA в даному питанні буде складати 1-3 місяці. Справа в тому, що багато компаній визнають, що без proof-of-concept експлоїта на руках буває складно переконати розробників в необхідності випуску патча, навіть в тому випадку, якщо проблема відома і очевидна.

Після експлоїти будуть використані для поліпшення роботи власної платформи компанії, z9, яка використовує машинне навчання і застосовується для пошуку загроз і фіксування атак в реальному часі.

Також, в кінцевому підсумку, Zimperium обіцяє розкривати дані про всі придбані експлоїти публічно, так як компанія ставить перед собою мету надати допомогу спільноті, пентестерам і адміністраторам. Втім, дані про експлоїт можуть так і залишитися таємницею для широкої публіки, якщо на цьому наполягатиме його автор.

Вас також може зацікавити інформація про те, що Android-малваре HummingBad знову проникла в Google Play.

Коментарі закрито.

Поділитися

Apple зможе залишити ціну на iPhone незмінною

Для кожного комплектуючого iPhone у Apple є постачальник, який займається виробництвом тієї чи іншої частини. Оскільки «яблучний» гігант є одним з головних джерел прибутку багатьох постачальників, вони зацікавлені у співпраці з Apple, яка щороку розміщує мільярдні замовлення. Не так давно з’явилася інформація про те, що виробники цього разу вирішили не надавати Apple знижки на комплектуючі, як […]

Ціна на Oculus Rift виявилася досить високою

Як і повідомлялося, 6 січня був відкритий передзамовлення на шолом віртуальної реальності Oculus Rift. Його ціна в комплекті з пультом Oculus Remote, геймпадом Xbox One Controller, сенсором і двома іграми: космічним симулятором EVE: Valkyrie і платформером від третьої особи Lucky’s Tale склала 599 доларів. У той же час більшість гравців очікували, що гаджет буде коштувати близько […]

Google випустить месенджер зі штучним інтелектом

Google створює новий месенджер, який включатиме в собі чат-бота. Клієнт обміну мобільними повідомленнями частково матиме штучний інтелект і зможе самостійно спілкуватися з клієнтами, а також допомагати в пошуку інформації в інтернеті. Поки що невідомо, коли Google запустить свій додаток і наскільки він буде популярним. У самій компанії ніхто не коментує нову розробку. Якщо вірити виданню […]