Sisu
Mitte nii üllataval sündmuste pöördel maksavad nullpäevased Androidi ekspluateerimine nüüd rohkem kui iOS. Alates loomisest on Apple'i iOS-i alati peetud üheks turvalisemaks platvormiks, millel on mitu turvalisuse ja krüptimise kihti. Lauad näivad siiski pöörduvat. Google'i tehtud turbeuuendused on häkkerite jaoks Android-seadmetele juurdepääsu raskendanud.
Populaarne ärakasutamise omandamise platvorm Zerodium teeb nüüd suuremaid väljamakseid nullklõpsuga Androidi ärakasutamiseks. Need ärakasutused annavad häkkeritele täieliku juurdepääsu Android-seadmele ilma kasutaja sekkumiseta. Võrdluseks - iOS-i ärakasutamine on muutunud vähem väärtuslikuks, kuna platvormil on palju sarnaseid häkkereid.
Zerodium (via Ars Technica) maksab nüüd ilmatu klikkimisega Androidi ekspluateerimise eest ilmatu 2,5 miljonit dollarit. Sarnased iOS-i ärakasutused maksavad 2 miljonit dollarit poppi. Zerodiumi tegevjuht Chaouki Bekrar ütles väljaandele, et neid on üle ujutatud iOS-i ärakasutamisega, mis manipuleerib tarkvara haavatavustega, et pääseda juurde iPhone'idele. Tema sõnul levitatakse neid ärakasutusi enamasti Safari või i kaudu iOS-is.
Apple tähelepanu keskpunktis
Google'i projekti Zero kohal olevad meeskonnad on aktiivselt avastanud iOS-i kasutamist looduses. Projekti Zero teadlased paljastasid hiljuti i haavatavuse, mis annab häkkeritele juurdepääsu iPhone'i süsteemifailidele. Veel üks võimaldab juurdepääsu värskendatud seadmetele reaalajas asukohta, fotodele, fotodele ja muule. 14 sellist iOS-i ärakasutamist kirjeldas Project Zero, kuid õnneks on Apple need probleemid lahendanud.
"Google'i projekti Zero välja kuulutatud viimane Apple'i platvormi mõjutav nullpäevakomplekt oli natuke äratus, mis purustas meie vaate iOS-i ökosüsteemile ja selle turvalisusele," rääkis Malwarebytes'i ähvardusteabe direktor Jerome Segura. Ars.
Zerodium's Bekrar ütleb: “Androidi turvalisus paraneb iga uue OS-i väljaandmisega tänu Google'i ja Samsungi turbemeeskondadele.” Ta lisab, et mitmete tehniliste väljakutsete tõttu on Androidi jaoks nullklõpsuga rakenduste väljatöötamine praegu väga raske.
Neid suundumusi järgides on Zerodium otsustanud pakkuda Androidi ekspluateerimisega kokku tulnud teadlastele suuremat halastust.
Nutitelefonide ajakohastamine on alati hea tava, et häkkerid ei saaks teie seadmeid selliste ekspluateerimisega sihtida. Vaadake meie käepärast tootjate loendit, kes värskendavad oma Androidi nutitelefone kõige kiiremini.
