Zerodium Linux va BSD da 0 kunlik zaifliklar uchun eksploitlar uchun 500 000 dollargacha to’lashga tayyor.

Masofaviy kodni bajarishdagi zaifliklar uchun eksploitlar uchun mukofotlar $50,000 dan $500,000 gacha bo’lishi mumkin.

Zerodium OpenBSD, FreeBSD va NetBSD kabi UNIX tizimlarida, shuningdek, Ubuntu, CentOS, Debian va Tails kabi Linux distributivlarida nol kunlik zaifliklar uchun eksploitlar uchun $500,000 gacha bonuslarni taklif qiladi. Davlat idoralari va huquqni muhofaza qilish organlariga qayta sotish uchun eksploitlarni sotib oluvchi Zerodium ko’pincha ma’lum mahsulotlardagi zaifliklarni qidirganda katta mukofotlar bilan maxsus aktsiyalarni o’tkazadi.

Ilgari, kompaniyaning Linux va BSDdagi imtiyozlarni oshirish muammolari uchun mukofotlari 10 000 dollardan 30 000 dollargacha bo’lishi mumkin edi. Endi mahalliy imtiyozlarni oshirish (LPE) zaifliklari uchun mukofotlar barcha asosiy distributivlarga ta’sir qiluvchi Linux yadrosi ekspluatatsiyasi kabi «eksklyuziv sifat va funksionallikka ega ekspluatatsiya» ni taqdim etgani uchun 100 000 dollarga yetishi mumkin. Masofaviy kodni bajarish zaifliklari uchun ekspluatatsiyalar uchun mukofotlar maqsadli dasturiy ta’minotga qarab 50 000 dollardan 500 000 dollargacha bo’lishi mumkin.

Eksploitning narxi uning foydalanuvchi tajribasi talablariga bevosita bog’liq (bosishsiz faollashtirish, bir marta bosish, ikki marta bosish orqali faollashtirish va boshqalar). Boshqa omillar qatoriga eksploitning ishonchliligi, funksionalligi, eksploitning ishlashi uchun zarur bo’lgan zaifliklar soni va uning ishlashi uchun zarur bo’lgan OT konfiguratsiyasi kiradi (eksploitlar standart OT sozlamalari bilan ishlasa, ular qimmatroq bo’ladi).

«Windows eksploitlari odatda Linux eksploitlariga qaraganda qimmatroq. Biroq, server muhitida Linux mijozlarda ko’proq qiziqish uyg’otadi va mukofotlar ajoyib bo’lishi mumkin», deb ta’kidladi kompaniya vakillari.