Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Gli Zero-Day per i sistemi basati su Unix valgono 500.000 dollari

Lug 02, 2018 Marco Schiaffino News, RSS, Scenario, Vulnerabilità 0

La “taglia” offerta da Zerodium, azienda specializzata nel trattare vulnerabilità. Il mercato della “sicurezza” in ambito server decolla…

Una delle regole di un buon giornalista per capire il filo in un’inchiesta è “follow the money”. Nell’ambito della sicurezza informatica può valere lo stesso. E quando si realizza che Zerodium, uno degli operatori più celebri nel settore della compravendita di vulnerabilità zero-day, offre 500.000 dollari per falle di sicurezza nei sistemi Linux e BSD, qualche cosa vuol dire.

Come spiegano i colleghi di Bleeping Computer in un articolo in cui riportano alcune dichiarazioni del fondatore di Zerodium Chaouki Bekrar, la notizia è un chiaro indizio del peso che stanno assumendo gli attacchi diretti ai server.

Zerodium era salita all’onore delle cronache quando aveva reso pubblica un’offerta “monstre” per chi avesse saputo fornire un jailbreak per iOS (1,5 milioni di dollari) superando l’offerta di Apple che proponeva una ricompensa di 250.000 dollari nel suo programma di Bug Bounty.

Il sito di Zerodium contiene un grafico con le informazioni riguardanti i “premi” disponibil per ogni tipo di vulnerabilità su ogni tipo di piattaforma.

Un’attività, quella del brokeraggio di vulnerabilità, che viene guardata da molti con un certo sospetto. Se in teoria le aziende che si muovono in questo settore dovrebbero limitarsi a vendere i loro “prodotti” solo a istituzioni e forze di polizia, negli ultimi anni si sono moltiplicate le accuse nei confronti di operatori troppo disinvolti che non si farebbero scrupoli a fornire il know-how per violare i vari sistemi anche a regimi dittatoriali e antidemocratici.

Zerodium rimane però la società più in vista nel settore e il fatto che le ricompense per le falle di sicurezza sconosciute in ambito server siano cresciute a questi livelli (la valutazione varia come sempre a seconda del tipo di vulnerabilità e della sua efficacia) spiega chiaramente che i servizi cloud, dopo aver raggiunto un (previsto) successo in ambito aziendale, stanno diventando molto appetibili anche come bersagli.

La conferma arriva proprio da una frase di Brekar, che interrogato sulla logica dietro la politica aggressiva di Zerodium in questo settore ha sottolineato come tra i fattori che muovono queste scelte ci siano “le richieste e le necessità operative dei clienti”.

Condividi l'articolo