"1"

Компанія Zimperium (не плутати з відомим брокером вразливостей Zerodium), що в 2015 році виявила вразливість Stagefright, анонсувала старт програми, в рамках якої будуть купуватися так звані N-day експлоїти для Android і iOS. Сумарно на ці цілі планується витратити півтора мільйона доларів. Розмір виплати буде визначатися індивідуально в кожному окремому випадку.

Що таке N-day експлоїти? Фахівці Zimperium пояснюють, що свіжий 0-day баг і експлоїт для нього можуть коштувати мільйони доларів, але скільки все це буде коштувати через місяць, після виходу патчу? За словами фахівців: «близько нуля доларів». Однак такі «застарілі» N-Day експлоїти представляють для Zimperium цінність. Фактично компанія готова придбати експлоїти для віддалених або локальних проблем, для будь-яких версій Android і iOS, крім найсвіжіших.

Потім такі експлоїти будуть розкриті для членів альянсу Zimperium Handset Alliance (ZHA), до якого входять понад 30 виробників, включаючи компанії Samsung, Softbank, Telstra і Blackberry. «Фора» членів ZHA в даному питанні буде складати 1-3 місяці. Справа в тому, що багато компаній визнають, що без proof-of-concept експлоїта на руках буває складно переконати розробників в необхідності випуску патча, навіть в тому випадку, якщо проблема відома і очевидна.

Після експлоїти будуть використані для поліпшення роботи власної платформи компанії, z9, яка використовує машинне навчання і застосовується для пошуку загроз і фіксування атак в реальному часі.

Також, в кінцевому підсумку, Zimperium обіцяє розкривати дані про всі придбані експлоїти публічно, так як компанія ставить перед собою мету надати допомогу спільноті, пентестерам і адміністраторам. Втім, дані про експлоїт можуть так і залишитися таємницею для широкої публіки, якщо на цьому наполягатиме його автор.

Вас також може зацікавити інформація про те, що Android-малваре HummingBad знову проникла в Google Play.

Коментарі закрито.

Поділитися

Apple не буде збільшувати виробництво iPhone в цьому році

Не так давно в мережі з'явилася інформація про те, що Apple суттєво знизила рівень випуску своїх смартфонів. За повідомленнями інформованих джерел, така ситуація збережеться до кінця поточного року. Низький попит на дорогі смартфони змусив Apple знизити кількість випущених смартфонів. У першому кварталі нинішнього року обсяги випуску iPhone знизилися на 30% в порівнянні з аналогічним періодом 2015 […]

Треки з Apple Music можна буде слухати на Facebook без реєстрації

В соціальній мережі, заснованій відомим програмістом Марком Цукербергом, стали доступними треки з додатку Apple Music для тих, в кого є смартфон iPhone (навіть без необхідності проведення реєстрації в такому сервісі). Інформацію було повідомлено компанією Facebook. Композицію, яка сподобалася, можна розміщувати на своїй сторінці. При цьому, перші 30 секунд можна слухати без реєстрації в сервісі Apple […]

Apple знову рекламує Siri і жартує над її тоном

Ніл Харріс знову в строю. Рекламний відділ Apple продовжує працювати над просуванням окремо взятих функцій продукції компанії і випускати все нові і нові рекламні ролики. Цього разу черга дійшла до голосового асистента Siri. Ідея ролика проста. На прохання зірки фільму «Як я зустрів вашу маму» Ніла Харріса зачитати замітку з вдячною промовою, Siri відповідає тривалим […]