Saturs
Ne tik pārsteidzošā notikumu pavērsienā nulles dienas Android ekspluatācija tagad maksā dārgāk nekā iOS. Kopš darbības uzsākšanas Apple iOS vienmēr ir ticis uzskatīts par vienu no drošākajām platformām ar vairākiem drošības un šifrēšanas līmeņiem. Šķiet, ka galdi tomēr griežas. Google veiktie drošības uzlabojumi ir padarījuši hakeru piekļuvi Android ierīcēm grūtāku.
Populārā exploit iegūšanas platforma Zerodium tagad gūst lielākas izmaksas par Android nulles klikšķu ieguvumiem. Šie izmantošanas veidi dod hakeriem pilnīgu piekļuvi Android ierīcei bez jebkādas lietotāja mijiedarbības. Salīdzinājumam, iOS izmantojumi ir kļuvuši mazāk vērtīgi, jo platformai ir daudz līdzīgu hacks.
Zerodium (caur Ars Technica) tagad maksā milzīgus USD 2,5 miljonus par Android nulle-klikšķi. Līdzīgi iOS lietojumi maksā 2 miljonus dolāru pop. Zerodium izpilddirektors Chaouki Bekrar pastāstīja publikācijai, ka viņus pārpludina iOS ekspluatācijas, kas manipulē ar programmatūras ievainojamību, lai piekļūtu iPhone. Pēc viņa teiktā, šī izmantošana galvenokārt tiek izplatīta caur Safari vai i iOS.
Apple uzmanības centrā
Google Project Zero komandas ir aktīvi atklājušas iOS izmantošanu dabā. Projekta Zero pētnieki nesen atklāja i ievainojamību, kas hakeriem dod piekļuvi sistēmas failiem iPhone. Vēl viens ļauj piekļūt dzīvai vietnei, fotoattēliem, s un citai informācijai atjauninātajās ierīcēs. Projektu Zero sīki aprakstīja 14 šādus iOS izmantošanas veidus, bet par laimi Apple ir labojis šos jautājumus.
“Jaunākais nulles dienu kopums, kas ietekmē Apple platformu un ko paziņoja Google“ Project Zero ”, bija nedaudz modināšanas zvans, kas satricināja mūsu uzskatus par iOS ekosistēmu un tās drošību,” stāstīja Malwarebytes draudu izlūkošanas direktors Džeroms Segura. Ars.
Zerodium's Bekrar saka: “Android drošība uzlabojas ar katru jauno operētājsistēmas izlaidumu, pateicoties Google un Samsung drošības komandām.” Viņš piebilst, ka daudzu tehnisku izaicinājumu dēļ Android ir ļoti grūti attīstīt nulles klikšķa iespējas.
Ievērojot šīs tendences, Zerodium ir nolēmis piedāvāt lielāku velti pētniekiem, kuri nāk klajā ar Android ekspluatāciju.
Vienmēr ir laba prakse, ka viedtālruņi tiek atjaunināti, lai hakeri nemērķētu uz jūsu ierīcēm, izmantojot šādus izmantošanas veidus. Iepazīstieties ar mūsu ērto ražotāju sarakstu, kuri visātrāk atjaunina savus Android viedtālruņus.
