Obsah
V nepříliš překvapivém zvratu událostí je využití nultého dne Androidu dražší než využití systému iOS. Od svého založení je iOS společnosti Apple vždy považován za jednu z nejbezpečnějších platforem s více vrstvami zabezpečení a šifrování. Zdá se však, že se tabulky otáčejí. Vylepšení zabezpečení provedená společností Google zkomplikovala hackerům přístup k zařízením Android.
Populární platforma pro využívání zneužití Zerodium nyní vydělává větší výplaty za využití Androidu s nulovým kliknutím. Tyto exploity poskytují hackerům úplný přístup k zařízení Android bez jakékoli interakce uživatele. Ve srovnání s tím je využití systému iOS méně cenné kvůli velké dostupnosti podobných hacků pro platformu.
Zerodium (přes Ars Technica) nyní platí neuvěřitelných 2,5 milionu dolarů za využití systému Android s nulovým kliknutím. Podobné využití systému iOS stojí 2 miliony dolarů za pop. Generální ředitel společnosti Zerodium Chaouki Bekrar prohlásil, že jsou zaplaveny explozemi systému iOS, které manipulují se softwarovými zranitelnostmi za účelem získání přístupu k iPhone. Podle něj jsou tyto exploity většinou šířeny prostřednictvím Safari nebo i na iOS.
Apple v centru pozornosti
Týmy nad projektem Google Zero aktivně objevují exploity iOS ve volné přírodě. Výzkumníci v projektu Zero nedávno odhalili chybu zabezpečení, která hackerům poskytuje přístup k systémovým souborům v iPhones. Další umožňuje přístup k aktuální poloze, fotografiím a dalším informacím na aktualizovaných zařízeních. 14 takových zneužití iOS bylo podrobně popsáno v Project Zero, ale naštěstí Apple tyto problémy opravil.
"Poslední sada nultých dnů ovlivňujících platformu Apple, která byla vyhlášena projektem Google Zero, byla trochou probuzení, která rozbila naše názory na ekosystém iOS a jeho zabezpečení," řekl Jerome Segura, ředitel Threat Intelligence v Malwarebytes, Ars.
Bekrar společnosti Zerodium říká: „Zabezpečení Androidu se s každým novým vydáním operačního systému díky bezpečnostním týmům Google a Samsung zvyšuje.“ Dodává, že je nyní velmi obtížné vyvíjet využití nulového kliknutí pro systém Android kvůli mnoha technickým výzvám.
V souladu s těmito trendy se Zerodium rozhodlo nabídnout větší odměnu výzkumným pracovníkům, kteří přicházejí s využitím systému Android.
Je vždy dobrým zvykem udržovat vaše chytré telefony aktuální, aby hackeři nemohli cílit na vaše zařízení takovými výhrami. Podívejte se na náš šikovný seznam výrobců, kteří své smartphony s Androidem aktualizují nejrychleji.
