Malware Apple
ⓇⓄⓄⓉ
Atualmente, existe um mercado para tudo – incluindo explorações de dia zero. E, assim como nos mercados mais tradicionais, a oferta e a demanda determinam o preço. A escassez eleva os preços, o excesso de oferta faz o contrário. Com isso em mente, os mais de um bilhão de usuários da Apple devem observar que o preço de mercado das explorações do Android ultrapassou o iOS com o principal corretor de exploração Zerodium pela primeira vez desde que foi fundada. De fato, essa é a “enxurrada” de explorações agora direcionadas ao iOS, que o corretor está recusando.
Uma exploração do Android de cadeia completa (0-clique, sem intervenção do usuário) agora supera o menu de pagamentos em US $ 2,5 milhões, enquanto o mesmo tipo de software de ataque iOS paga apenas US $ 1 milhão, abaixo dos US $ 1,5 milhões. Zerodium explica que “os valores pagos aos pesquisadores para adquirir explorações originais de dia zero dependem da popularidade e do nível de segurança do software / sistema afetado, bem como da qualidade da exploração submetida”.
Então você pode ler sobre isso que muitas explorações do iOS estão fazendo a ronda. E apenas alguns dias depois que a Apple sofreu seu revés de segurança mais significativo em anos, com a notícia de que a China implantou com sucesso uma série de hacks na web para direcionar os dispositivos iOS de muçulmanos uigures, essa é mais uma batida na aparente primazia da segurança da Apple.
Más notícias para a Apple. E notícias piores para os bilhões de usuários de iOS em todo o mundo.
Não surpreende que os ataques de mensagens sejam muito procurados – esse tem sido um tema persistente e ocorre paralelamente à mudança para a criptografia de ponta a ponta e às crescentes dificuldades no acesso às plataformas de comunicação.
De acordo com uma declaração da Zerodium, “durante os últimos meses, observamos um aumento no número de explorações de iOS sendo desenvolvidas e vendidas por pesquisadores de todo o mundo. O mercado de dia zero é tão inundado por essas explorações do iOS que recentemente começamos a recusar algumas delas. ”
Embora essas explorações geralmente sejam projetadas para fins nefastos, essa intermediação de malware tem em mente “mocinhos comprando recursos de bandidos”. Se você é uma agência policial cansada de ficar no escuro no que diz respeito a dispositivos suspeitos, este é um bom lugar para fazer compras.