Sicherheitsfirma setzt 1 Million Dollar Bug Bounty auf iOS 9
Foto: Apfel
Während Millionen von iPhone-Benutzern eifrig auf iOS 9 aktualisiert haben, ist ein neuer Wettlauf unter Forschern im Gange kritische Fehler in Apples Software, und sie werfen mehr Geld denn je um sich, um Hacker dazu zu bringen, die zu finden Löcher.
Ein neues Unternehmen der Sicherheitsbranche namens Zerodium gab heute bekannt, dass es Hackern 1 Million US-Dollar für einen einzigen Exploit zahlen wird, der es Angreifern ermöglicht, in ein iPhone oder iPad mit iOS 9 einzudringen. Das Unternehmen sagt, dass es sogar bereit ist, das Kopfgeld mehrmals zu zahlen, solange die Exploits die Sicherheitslücken von iOS 9 auf eine bestimmte Weise durchbrechen.
Dank einer Reihe von Sicherheitsverbesserungen ist iOS laut Zerodium derzeit das sicherste mobile Betriebssystem. „Aber lassen Sie sich nicht täuschen, sicher bedeutet nicht unzerbrechlich“, sagt Zerodium auf seinem Website, die das Kopfgeld ankündigt
. „Es bedeutet nur, dass iOS derzeit die höchsten Kosten und die höchste Komplexität der Ausnutzung von Sicherheitslücken hat und hier kommt die Million Dollar iOS 9 Bug Bounty ins Spiel.“Diejenigen, die hoffen, das Kopfgeld von 1 Million US-Dollar einzufordern, müssen mit einer strengen Frist rechnen. Zerodium gibt Hackern bis zum 31. Oktober Zeit, Einträge einzureichen, was bedeutet, dass Entwickler weniger als zwei Monate Zeit haben, um einen Proof of Concept für den Exploit zu erstellen und bereitzustellen.
Es ist wahrscheinlicher, dass das Zeitlimit vergeht, bevor jemand den Preis erfolgreich beansprucht, aber der riesige Geldbeutel sollte ausreichen, um einige der besten Entwickler dazu zu verleiten, es zu versuchen.
Die Bedingungen für den Wettbewerb von Zerodium besagen, dass der Exploit es Angreifern ermöglichen muss, eine beliebige App wie Cydia über einen Webseitenangriff oder eine Textnachricht aus der Ferne und im Hintergrund auf einem iOS 9-Gerät zu installieren. Berechtigte Einsendungen müssen eine vollständige Kette von unbekannten, unveröffentlichten und nicht gemeldeten Schwachstellen/Exploits enthalten.
Wenn Sie denken, dass Sie das Zeug zum Sieg haben, können Sie alles über die erfahren Wettbewerbsdetails bei Zerodium.
