Мистериозна руска компания дава до 20 млн. долара за уязвимости от типа „нулев ден“ в iOS и Android

И преди сме чували за компании, които предлагат милиони долари за техники за хакване на смартфони, но сега мистериозна руска компания предлага награда от 20 милиона долара за атаки, които могат да компрометират iPhone или устройство с Android.

Офертата идва от Operation Zero, която твърди, че е „базирана в Русия“ платформа, която купува хакерски данни от изследователи в областта на сигурността. Във вторник компанията заяви, че повишава максималното възнаграждение за „мобилни експлойти от най-високо ниво“ от 2,5 милиона долара на цели 20 милиона долара, като се позова на „голямото търсене на пазара“.

По-конкретно, руската компания търси експлойти от типа „нулев ден“ или атаки, които използват нови и непоправени недостатъци в софтуера.

Operation Zero иска пълни подробности за атака, която може да изпълни зловреден код на смартфон, да повиши привилегиите на хакерите и да заобиколи проверките за сигурност на софтуера.

Участващите изследователи, които предадат такива хакерски техники могат да очакват Operation Zero да ги продаде на „държава, която не е член на НАТО“, заявиха от компанията. Уебсайтът на Operation Zero също така отбелязва, че всички нейни клиенти са „само руски частни и правителствени организации“.

Следователно Operation Zero би могла да продава уязвимостите на руското правителство, на компании за наблюдение или дори на рансъмуер групировки. При това на уебсайта на Operation Zero се твърди, че „няма риск експлойти да попаднат в неподходящи ръце“.

Наградата със сигурност е обезпокоителна в момент, когато наскоро бяха открити експлойти от типа „нулев ден“ за iOS, които разпространяват шпионски софтуер сред опозиционни лидери и групи на гражданското общество. Все пак сумата от 20 милиона долара показва също, че за правителствата и компаниите за наблюдение става все по-скъпо да придобиват експлойти от типа „нулев ден“ – казва Шейн Хънтли, старши директор на Групата за анализ на заплахите в Google.

От поне десетилетие различни компании по света предлагат възнаграждения на изследователи по сигурността, които искат да продадат експлойтите и техниките за използването им. За разлика от традиционните платформи като Hacker One или Bugcrowd, компании като Operation Zero не предупреждават доставчиците, чиито продукти са уязвими, а ги продават на правителствени клиенти.

Предлагайки зашеметяващата награда, Operation Zero може би се опитва да привлече и нови клиенти, тъй като западните санкции срещу Русия вероятно са възпрепятствали способността ѝ да изпраща плащания на международни клиенти.