Η εταιρεία ασφαλείας Zerodium ανακοίνωσε ότι προσφέρει 1 εκατομμύριο δολάρια σε όποιον ανακαλύψει τρωτά σημεία στο iOS 9, που θα επιτρέπουν σε μια μη-jailbroken συσκευή να παραβιαστεί και να ελέγχεται εξ αποστάσεως.
Ας δούμε όμως πως και γιατί:
Η εταιρεία φέρεται να αναζητεί ένα exploit που μπορεί να διανεμηθεί μέσα από μια ιστοσελίδα ένα μήνυμα κειμένου ή ένα MMS και θα επιτρέπει την εγκατάσταση μιας εφαρμογής στα τελευταία iPhones και iPads.
Πρακτικά με τα σημερινά δεδομένα για να γίνει αυτό, το exploit θα πρέπει να πραγματοποιεί jailbreak στην συσκευή.
Είναι γνωστό ότι κάθε λειτουργικό της Apple είναι εξαιρετικά ασφαλές, αλλά είναι επίσης γνωστό ότι δεν είναι και εντελώς απρόσβλητα από επιθέσεις, όπως έδειξε η πρόσφατη παραβίαση στο App Store.
Η εταιρεία Zerοdium αναφέρει:
“Μην ξεγελιέστε, ασφαλές δεν σημαίνει κάτι που δεν σπάει, και αυτό σημαίνει απλώς ότι το “σπάσιμο” του iOS θα έχει υψηλότερο κόστος για την πολυπλοκότητα της εκμετάλλευσης της ευπάθειας και εδώ είναι που μπαίνει το Million Dollar iOS 9 Bug Bounty.”
Γιατί όμως χρειάζεται η Zerοdium το iOS hack; Η εταιρεία διαθέτει και μια επιχείρηση πώλησης τέτοιων exploits σε κυβερνητικές υπηρεσίες και εταιρικούς πελάτες. Θα μπορούσε λοιπόν να ενδιαφέρεται για την εμπορευματοποίηση του προϊόντος του hack.
Να αναφέρουμε ότι στους όρους του διαγωνισμού αναφέρεται ότι το σφάλμα δεν πρέπει να γνωστοποιηθεί στην Apple ή δημοσίως με οποιονδήποτε τρόπο.
Οι hackers έχουν προθεσμία έως τις 31 Οκτωβρίου για να υποβάλουν την δουλειά τους που θα πρέπει να συμπεριλαμβάνει και ένα επεξηγηματικό whitepaper.
Η εταιρεία ασφαλείας Zerodium είναι πρόθυμη να πληρώσει μέχρι και για τρία exploits, δηλαδή μέχρι και 3.000.000 δολάρια.
