Contenuto
In una svolta non così sorprendente di eventi, gli exploit Android zero-day ora costano più degli exploit iOS. Fin dalla sua istituzione, l'iOS di Apple è sempre stata considerata una delle piattaforme più sicure con più livelli di sicurezza e crittografia. I tavoli sembrano però girare. I miglioramenti della sicurezza apportati da Google hanno reso più difficile per gli hacker l'accesso ai dispositivi Android.
La popolare piattaforma di acquisizione di exploit Zerodium sta ora effettuando pagamenti più consistenti per exploit Android a zero clic. Questi exploit offrono agli hacker l'accesso completo a un dispositivo Android senza alcuna interazione da parte dell'utente. In confronto, gli exploit iOS sono diventati meno preziosi a causa della grande disponibilità di hack simili per la piattaforma.
Zerodium (via Ars Technica) ora paga un enorme $ 2,5 milioni per exploit Android a zero clic. Exploit iOS simili costano $ 2 milioni al pop. Chaouki Bekrar, CEO di Zerodium, ha dichiarato alla pubblicazione di essere inondati di exploit iOS che manipolano le vulnerabilità del software per ottenere l'accesso agli iPhone. Secondo lui, questi exploit si diffondono principalmente su Safari o su iOS.
Apple sotto i riflettori
I team del Project Zero di Google hanno scoperto attivamente exploit iOS in natura. I ricercatori di Project Zero hanno recentemente rivelato una vulnerabilità i che consente agli hacker di accedere ai file di sistema su iPhone. Un altro consente di accedere a live location, foto, e altro sui dispositivi aggiornati. 14 exploit iOS del genere sono stati dettagliati da Project Zero, ma per fortuna Apple ha risolto questi problemi.
"L'ultima serie di zero-day che interessano la piattaforma Apple annunciata da Project Zero di Google è stata un po 'un campanello d'allarme che ha sconvolto le nostre opinioni sull'ecosistema iOS e sulla sua sicurezza", ha detto Jerome Segura, Director of Threat Intelligence di Malwarebytes, Ars.
Bekrar di Zerodium afferma: "La sicurezza di Android sta migliorando con ogni nuova versione del sistema operativo grazie ai team di sicurezza di Google e Samsung". Aggiunge che è molto difficile sviluppare exploit a zero clic per Android ora a causa di molteplici sfide tecniche.
Seguendo queste tendenze, Zerodium ha deciso di offrire una generosità più ampia ai ricercatori che escogitano exploit Android.
È sempre buona norma mantenere aggiornati i tuoi smartphone per impedire agli hacker di colpire i tuoi dispositivi con tali exploit. Dai un'occhiata al nostro pratico elenco di produttori che aggiornano i loro smartphone Android il più velocemente.
