利用转售商为Android Zero Days提供高达250万美元的服务
发布时间:2022-12-11 18:00:32 306
相关标签: # 漏洞# 技术# 设备# 攻击# 黑客
零日买卖行业最近转向了安卓操作系统,向销售“全链、零点击、持久性”安卓零日的任何人提供高达250万美元的支付。
与其他传统市场一样,零日市场也是一个供应、需求和策略的游戏,这表明要么安卓零日的需求显著增加,要么安卓操作系统的远程攻击变得更加困难,这是不可能的。
在最新的通知中,Zerodium这家初创公司从黑客那里购买零日漏洞,然后可能将其出售给世界各地的执法机构和国家支持的间谍,表示正在寻找能够开发安卓全链漏洞的黑客。
该公司已准备好支付高达250万美元的此类漏洞攻击,可用于在安卓设备上获得持久性访问,而无需目标用户的指示和交互;从之前的20万美元价格直跳12倍。
尽管针对iOS设备的同类零日攻击价值200万美元,这仍然是苹果最近开始向黑客提供的两倍,以负责任地报告严重致命攻击,称为“零点击内核代码执行漏洞,可实现对设备内核的完全、持久控制”。
除了Android漏洞攻击,Zerodium还宣布提供50万美元,用于提交新的持久性漏洞攻击或iOS技术,并增加WhatsApp和iMessage漏洞攻击的支付。
特别声明:以上内容(图片及文字)均为互联网收集或者用户上传发布,本站仅提供信息存储服务!如有侵权或有涉及法律问题请联系我们。
举报