Постійне вдосконалення систем безпеки та усунення вразливостей на пристроях та в застосунках для iOS та Android призвели до того, що за схеми злому популярних програм, як-от WhatsApp, стали вимагати мільйони доларів.
- ФСБ здатна відстежувати трафік з Telegram, WhatsApp і навіть Signal
- Засновник Telegram розкритикував безпеку WhatsApp
- WhatsApp Channels: месенджер запустив канали
Компанія Operation Zero, яка виступає як російська платформа, що закуповує нові схеми злому від дослідників з інформаційної безпеки, оголосила про свою готовність виплачувати від $ 200 тисяч до $ 20 мільйонів за схеми, які дозволяють зламати пристрої iOS та Android. Ці схеми використовують експлойти вищого рівня, які все ще не були виправлені розробниками застосунків.
Згідно з даними, ціни на злом окремих мобільних застосунків також зросли. У 2021 році, ціна на схеми злому Android-версії WhatsApp, яка надавала доступ до чатів користувачів, коливалася від $ 1.7 млн до $ 8 млн. WhatsApp став основною ціллю для так званих урядових хакерів, які найчастіше використовують уразливості «нульового дня».
В 2019 році дослідники виявили декількох клієнтів NSO Group, які використовували програмне забезпечення цієї ізраїльської компанії для злому WhatsApp на пристроях жертв. У відповідь WhatsApp подав позов проти NSO Group. Компанія висунула звинувачення щодо створення та розповсюдження інструментів для стеження за сотнями користувачів месенджера. У 2021 році ця компанія продавала вразливість для віддаленого виконання коду за майже $ 1.7 млн. Про цю проблему безпеки розробники WhatsApp не були проінформовані.
У разі WhatsApp, така вразливість дозволяла створювати експлойти, використання яких не вимагало взаємодії з жертвою. Експлойт NSO Group використовував уразливість у бібліотеці обробки зображень у WhatsApp для Android від версії 9 до версії 11. За період з 2020 по 2021 рік розробники WhatsApp виправили три вразливості. Але щодо вразливості, яку використовував експлойт NSO Group, інформація залишається невідомою. Офіційні представники компанії відмовилися коментувати це питання.
Правила коментування
Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.
- Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
- На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
- Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
- Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
- Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
- Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
- Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.
Схожі новини
ПриватБанк за підтримки Apple та VISA запустив сервіс Tap to Pay на iPhone
ПриватБанк – найбільший український банк, що обслуговує підприємців та бізнес-клієнтів в Україні. Він оголосив про запуск технології безконтактного прийому платежів Tap to Pay на iPhone від Apple по всій Україні. Підписуйтесь на наш Telegram-канал ПриватБанк замінить кожен п’ятий POS-термінал на сучасну переносну модель на Android В застосунку Термінал від ПриватБанку зʼявився ПРРО Що таке торговий […]
Telegram 10.2 приніс чимало нових функцій і можливостей
Цими вихідними вийшло нове оновлення Telegram 10.2. І хоча, у магазинах застосунків заявлено лише про виправлення помилок, насправді у цій версії є чимало цікавих змін і нововведень. Це оновлення дає вам змогу цитувати фрагменти повідомлень при відповіді, надсилати свої відповіді в інші чати, додавати форматування цитат до будь-якого тексту, повністю контролювати передогляд посилань, вибирати колір […]