Zerodium WhatsApp va iMessage’dagi ekspluatatsiyalar uchun 1 million dollar to‘lashga tayyor.
Kompaniya shuningdek, Android va iOS qurilmalarida PIN-kodlar va TouchID mexanizmini chetlab o’tish usullari uchun mukofotni oshirdi.
Turli platformalardagi zaifliklar uchun eksploitlarni sotib olish va sotishga ixtisoslashgan Zerodium kompaniyasi xakerlik vositalari uchun mukofotlarning ko’payganini e’lon qildi. Xususan, broker endi foydalanuvchi aralashuvisiz tizimni masofadan turib buzishga imkon beradigan iOS zaifliklari uchun eksploitlar uchun 2 million dollargacha (avval 1,5 million dollar) mukofot taklif qilmoqda. Tadqiqotchilar minimal foydalanuvchi aralashuvini talab qiladigan vositalar uchun 1,5 million dollar olishlari mumkin. Bundan tashqari, kompaniya WhatsApp, iMessage va SMS/MMS xizmatlaridagi zaifliklar uchun eksploitlar uchun mukofotni ikki baravar oshirib, 1 million dollarga yetkazdi. Google Chrome va Safari eksploitlari masofadan kodni bajarish, tizim imtiyozlarini oshirish va sinov muhitidan qochish imkonini beruvchi eksploitlarni ishlab chiqqanlar uchun 500 000 dollar taklif qiladi.
Android va iOS qurilmalarida PIN-kodlar va TouchIDni chetlab o’tish usullari uchun mukofot ham sezilarli darajada oshdi, 15 000 dollardan 100 000 dollargacha. O’zgarishlar ish stoli va server toifalariga ham ta’sir qildi: ilgari ushbu toifalar uchun eksploitlar uchun 500 000 dollar taklif qilingan bo’lsa, endi bu miqdor 1 million dollargacha oshdi (foydalanuvchi aralashuvisiz SMB yoki RDP orqali masofadan kodni bajarish imkonini beruvchi Windows zaifliklari uchun eksploitlar zanjiri uchun). Bundan tashqari, kompaniya Outlook, Microsoft Exchange Server, PHP va OpenSSLdagi RCE zaifliklari uchun mukofotni ikki baravar oshirdi.
O’tgan yilning sentyabr oyida Zerodium JavaScript kodini Tor brauzerida, hatto maksimal xavfsizlik sozlamalarida ham bajarishga imkon beruvchi ekspluatatsiyani e’lon qildi. Zerodium bosh direktori Chaouki Bekrar o’sha paytda tushuntirganidek, kompaniya ekspluatatsiyani «ko’p oylar oldin» qo’lga kiritgan va uni allaqachon davlat idoralari bilan baham ko’rgan, ular go’yoki undan «jinoyatchilik va bolalarga nisbatan zo’ravonlikka qarshi kurashish» uchun foydalanganlar.
