Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Set 04, 2019 Marco Schiaffino In evidenza, Mercato, News, RSS, Scenario, Vulnerabilità 0
Se vogliamo capire come si muovono i vari settori dell’economia guardiamo le quotazioni di Wall Street. Se vogliamo capire come si sta evolvendo il mondo della cyber-security nel settore smartphone, dobbiamo guardare il sito di Zerodium.
La società, definita comunemente come un “broker” di exploit per software e sistemi operativi, rappresenta infatti la migliore cartina tornasole per capire chi è al centro delle attenzioni (indesiderate) dei pirati informatici.
E a guardare l’aggiornamento pubblicato ieri via Twitter, Android ha scavalcato iOS nei desiderata di chi cerca un modo per fare breccia nei dispositivi mobile.
Zerodium, con una mossa a sorpresa, offre adesso la bellezza di 2,5 milioni di dollari a chi fornisce un exploit per Android “full chain”, cioè un attacco in grado di compromettere il dispositivo senza che sia necessaria alcuna interazione da parte della vittima.
Una cifra che supera quella offerta ai tempi (1,5 milioni) per le tecniche di jailbreak di iOS, che aveva surclassato quanto offerto da Apple nel suo programma di bug bounty e che supera anche quella per gli exploit “1 click” per l’iPhone, ferma a 1,5 milioni di dollari.
Ma cosa significa esattamente questo ribaltamento nella classifica? Android è diventato più sicuro di iOS? Non necessariamente.
Per leggere correttamente la questione è bene tenere presente il fatto che Zerodium non è un qualsiasi forum per hacker e pirati informatici, ma un’azienda (sigh!) che ha come interlocutori e clienti le società che mettono a punto strumenti di cyber-spionaggio che, almeno in teoria, dovrebbero finire nelle mani di forze di polizia e servizi segreti.
In questo specifico settore, a quanto pare, sarebbero comparsi numerosi exploit per iOS che avrebbero ormai saturato il mercato.
Insomma: investigatori e agenti segreti avrebbero a disposizione tutto quello che gli serve per violare le protezioni dell’iPhone e sarebbero al momento più interessati ad avere strumenti più efficaci per i dispositivi con il sistema di Google.
Una conferma di questo trend arriva anche dalla recente scoperta di una rete di siti Internet contenenti numerosi exploit per iOS (ne abbiamo parlato in questo articolo) che, secondo fonti contattate da Forbes, sarebbero stati controllati dai servizi segreti cinesi con lo scopo di compromettere i dispositivi della minoranza Uiguri nella provincia dello Xinjiang.
Anche se nello stesso articolo di Forbes si specifica che i siti contenevano anche strumenti per attaccare Android e Windows, la presenza di un arsenale così ampio per iOS è decisamente una novità.
Lug 25, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Dic 29, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...