Съдържание
В не толкова изненадващия обрат на събитията, експлоатацията на Android с нулев ден струва повече от експлоатациите на iOS. От създаването си, iOS на Apple винаги се е считал за една от най-сигурните платформи с множество слоеве на сигурност и криптиране. Масите обаче изглежда се обръщат. Подобренията в сигурността, направени от Google, затрудняват хакерите да получат достъп до устройства с Android.
Популярната платформа за придобиване на експлоатация Zerodium вече прави по-големи изплащания за подвизи на Android с нулев клик. Тези подвизи предоставят на хакерите пълен достъп до устройство с Android без никакво взаимодействие с потребителя. За сравнение iOS експлоатациите са станали по-малко ценни поради голямата наличност на подобни хакове за платформата.
Zerodium (чрез Ars Technica) сега плаща огромен $ 2,5 милиона за експлоатация на Android с нулев клик. Подобни експлоатации на iOS струват 2 милиона долара поп. Изпълнителният директор на Zerodium Чауки Бекрар каза на изданието, че те са наводнени с експлоатации на iOS, които манипулират уязвимостите на софтуера, за да получат достъп до iPhones. Според него тези подвизи се разпространяват най-вече през Safari или i на iOS.
Apple в светлината на прожекторите
Екипи от Project Zero на Google активно откриват подвизите на iOS в природата. Наскоро изследователите от Project Zero разкриха уязвимост, която дава на хакерите достъп до системни файлове на iPhone. Друг от тях дава достъп до местоположение на живо, снимки, s и други на актуализирани устройства. 14 такива експлоатации на iOS бяха подробно описани от Project Zero, но за щастие, Apple е кръпкала тези проблеми.
„Най-новият набор от нулеви дни, засягащ платформата на Apple, обявена от Google Zero Project Zero, беше малко събуждане, разбивайки нашите възгледи за екосистемата iOS и нейната сигурност“, заяви Джером Сегура, директор на Threat Intelligence в Malwarebytes. Ars.
Бекрар на Zerodium казва: „Сигурността на Android се подобрява с всяко ново издание на операционната система благодарение на екипите за сигурност на Google и Samsung.“ Той добавя, че е много трудно да се разработят експлоатации с нулев клик за Android сега поради множество технически предизвикателства.
Спазвайки тези тенденции, Zerodium е решил да предложи по-голяма печалба на изследователите, които предлагат подвизи за Android.
Винаги е добра практика да поддържате актуалните си смартфони, за да не позволявате на хакерите да се насочват към вашите устройства с подобни подвизи. Вижте нашия удобен списък с производители, които актуализират най-бързо своите смартфони с Android.
