Obsah
V nie tak prekvapujúcom vývoji udalostí teraz využitie systému Android v nulovom dni stojí viac ako využitie systému iOS. Od svojho založenia sa iOS spoločnosti Apple vždy považovalo za jednu z najbezpečnejších platforiem s viacerými vrstvami zabezpečenia a šifrovania. Zdá sa však, že tabuľky sa otáčajú. Vylepšenia zabezpečenia vykonané spoločnosťou Google sťažili hackerom prístup k zariadeniam s Androidom.
Populárna platforma na získavanie zneužitia Zerodium teraz vyrába väčšie výplaty za využitie Androidu s nulovým kliknutím. Tieto zneužitia poskytujú hackerom úplný prístup k zariadeniu Android bez akejkoľvek interakcie používateľa. V porovnaní s tým sa využitie systému iOS stalo menej cenným z dôvodu veľkej dostupnosti podobných hackov pre platformu.
Zerodium (via Ars Technica) teraz platí neuveriteľných 2,5 milióna dolárov za využitie systému Android s nulovým klikom. Podobné využitie systému iOS stojí 2 milióny dolárov za pop. Generálny riaditeľ spoločnosti Zerodium Chaouki Bekrar v tejto publikácii uviedol, že sú zaplavené zneužitím systému iOS, ktoré manipuluje so zraniteľnosťou softvéru s cieľom získať prístup k telefónom iPhone. Podľa neho sú tieto zneužívania väčšinou šírené cez Safari alebo i na iOS.
Apple v centre pozornosti
Tímy v projekte Google Zero aktívne objavujú výhody systému iOS vo voľnej prírode. Vedci projektu Project Zero nedávno odhalili zraniteľnosť, ktorá hackerom poskytuje prístup k systémovým súborom v telefónoch iPhone. Ďalšia z nich umožňuje prístup k aktuálnemu miestu, fotografiám a ďalším informáciám na aktualizovaných zariadeniach. 14 takýchto zneužívaní pre iOS bolo popísaných v Project Zero, ale našťastie spoločnosť Apple tieto problémy opravila.
„Posledný súbor nulových dní ovplyvňujúcich platformu spoločnosti Apple, ktorý ohlásil projekt Google Zero, bol trochou prebudenia hovoru, ktorý narušil naše názory na ekosystém iOS a jeho bezpečnosť,“ povedal Jerome Segura, riaditeľ hrozebnej inteligencie v Malwarebytes. ars.
Bekrar spoločnosti Zerodium hovorí: „Zabezpečenie systému Android sa zlepšuje s každým novým vydaním operačného systému vďaka bezpečnostným tímom Google a Samsung.“ Dodáva, že je teraz ťažké vyvinúť výhody pre systém Android s nulovým kliknutím, a to z dôvodu viacerých technických problémov.
V súlade s týmito trendmi sa zerodium rozhodlo ponúknuť väčšiu odmenu výskumným pracovníkom, ktorí prichádzajú s využitím systému Android.
Vždy je dobrým zvykom, aby ste svoje smartfóny aktualizovali a zabránili tak hackerom v zacielení na vaše zariadenia takýmto zneužitím. Vyskúšajte náš šikovný zoznam výrobcov, ktorí najrýchlejšie aktualizujú svoje smartfóny s Androidom.
