78 подписчиков
От 5 до 7 миллионов долларов предлагает компания Crowdfense за уязвимости "нулевого дня" для айфона. По сравнению с предыдущим прайсом от 2019 года этих же разработчиков, ценник вырос почти вдвое — раньше платили до 3 миллионов долларов. Об этом пишет TechCrunch.
В понедельник стартап Crowdfense опубликовал обновленный прайс-лист на хакерские инструменты, которые опираются на непропатченные уязвимости в программном обеспечении, неизвестные его создателям. Такие компании, как Crowdfense и один из ее конкурентов Zerodium, утверждают, что приобретают эти "нулевые дни" с целью перепродажи другим организациям, обычно правительственным агентствам или государственным подрядчикам, которые утверждают, что инструменты для взлома нужны им для слежки или шпионажа за преступниками.
Сейчас Crowdfense предлагает от 5 до 7 миллионов долларов за уязвимости для взлома iPhone, до 5 миллионов долларов для взлома телефонов на базе Android, до 3 и 3,5 миллионов долларов для Chrome и Safari соответственно, и от 3 до 5 миллионов долларов для WhatsApp и iMessage.
В предыдущем прайс-листе, опубликованном в 2019 году, самые высокие выплаты, которые предлагала Crowdfense, составляли $3 млн за нулевые взломы Android и iOS.
При этом TechCrunch отдельно отмечает, что самые высокие цены на подобные инструменты в... России. Здесь компания Operation Zero предлагает до 20 миллионов долларов за подобные вещи. Куда она из потом отдает — лучше не узнавать.
1 минута
7 апреля