Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Zerodium offre 1,5 milioni di dollari per il jailbreak di iOS

Set 30, 2016 Marco Schiaffino Hacking, Mercato, News, Prodotto, RSS 1

La società specializzata in commercio di exploit triplica la taglia per il jailbreak in remoto dei dispositivi mobili Apple.

Quanto può valere una vulnerabilità critica di iOS? Secondo Zerodium, che degli exploit ha fatto un business, ha un valore a sette cifre: fino a 1,5 milioni di dollari.

La società, che aveva “trollato” Apple all’indomani dell’avvio del suo Bug Bounty offrendo 500.000 dollari per una vulnerabilità a livello Kernel di iOS (Apple ne offriva 250mila) ha triplicato la taglia sui bug per i dispositivi mobili dell’azienda di Cupertino.

L’annuncio via Twitter somiglia un po’ alla versione del terzo millennio dei cartelli “Wanted” in uso nel far west…

Per incassare è necessario fornire una documentazione della vulnerabilità e un “proof of concept” dell’exploit che consenta il jailbreak in remoto di iOS 10.

Il business degli exploit, quindi, sembra andare a gonfie vele. A confermarlo è il fatto che Zerodium ha anche aggiornato il “listino prezzi” aumentando le ricompense per chi segnala vulnerabilità per Android, Chrome e Flash.

Sul sito di Zerodium è possibile consultare lo schema delle ricompense per chi segnala vulnerabilità zero-day.

Il jailbreak in remoto di Android, per esempio, può fruttare fino a 200.000 dollari mentre Chrome (con sandbox) fino a 80.000 dollari. Il vero “big fish”, però, rimane iOS.

Gli aspiranti milionari, però, dovranno sbrigarsi. L’offerta non è valida per sempre e, come viene spiegato in calce al tariffario, Zerodium si riserva di modificare o cancellare i compensi a sua discrezione e senza preavviso.

Condividi l'articolo