WhatsApp और iMessage हैक सूचना के लिए $ 1 मिलियन की घोषणा की

स्रोत: cnn.com

दुनिया में कई कंपनियां हैं जो सूचना सुरक्षा के क्षेत्र में काम करती हैं, लेकिन जैसे कि विपरीत दिशा में। इस तरह के संगठन ज्ञात और बहुत सेवाओं और अनुप्रयोगों के लिए हैकिंग के तरीकों के बारे में जानकारी खरीदते हैं, और शोषण भी खरीदते हैं।

ऐसे ही एक संगठन ज़ेरोडियम ने अपने व्हाट्सएप और iMessage क्रैकिंग टूल्स के लिए $ 1 मिलियन इनाम की घोषणा की है। एक समान राशि का भुगतान उन लोगों को किया जाएगा जो मोबाइल ऑपरेटिंग सिस्टम के एसएमएस / एमएमएस एप्लिकेशन तक पहुंच की सुविधा प्रदान करते हैं।

और यह सब एक बिल्कुल कानूनी क्षेत्र में है। संगठन दुनिया भर में सरकारी सेवाओं के हितों में काम करता है। "व्हाट्सएप सहित मैसेजिंग एप्लिकेशन, कभी-कभी हमलावरों के लिए एक संचार चैनल के रूप में कार्य करते हैं, और एन्क्रिप्शन सुरक्षा सेवाओं के लिए आवश्यक डेटा प्राप्त करना मुश्किल बनाता है," जेरोडियम के संस्थापक चौकी बेकर ने कहा। उनका मानना ​​है कि इस तरह के विभिन्न अनुप्रयोगों तक दूरस्थ पहुंच प्राप्त करने की क्षमता खुफिया एजेंसियों को अधिक कुशलता से काम करने में मदद करती है।

यह ध्यान देने योग्य है कि एक हमलावर के iPhone से समझौता करने पर राज्य को $ 2 मिलियन या अधिक की लागत आ सकती है।

इतनी अधिक कीमत एक संकेतक है कि गैजेट वास्तव में बेहतर संरक्षित होते जा रहे हैं। वे उच्च श्रेणी के विशेषज्ञों द्वारा भी दरार करना कठिन हैं, और यह आईओएस और एंड्रॉइड दोनों पर लागू होता है। विशेष सेवाओं का जीवन जटिल है, क्योंकि भले ही फोन पुलिस या खुफिया एजेंसी के हाथों में गिर गया हो, लेकिन इससे जानकारी निकालना हमेशा संभव है।


आज तक, Zerodium WhatsApp और iMessage को हैक करने के लिए आधा मिलियन अमेरिकी डॉलर का भुगतान करने के लिए तैयार थी। अब इस मुद्दे की कीमत अधिक हो गई है, जाहिर है, सरकारी विशेष सेवाएं "समस्या के समाधान" के लिए अधिक भुगतान करने के लिए तैयार हैं।

$ 1 मिलियन की सीमा नहीं है। सरकारें अधिक भुगतान करने के लिए तैयार हैं, यह सब उस कार्य की तात्कालिकता पर निर्भर करता है जिस पर ध्यान देने की आवश्यकता है और जिस पैमाने पर काम करने की आवश्यकता है। स्वाभाविक रूप से, कोई भी प्रश्न में दूत कंपनियों के साथ जानकारी साझा नहीं करेगा। ऐसी बात नहीं है। हैकिंग की संभावना के बारे में गुप्त जानकारी रखते हुए स्वतंत्र रूप से उपयोग किए जाने के लिए कमजोरियों को खरीदा जाता है।

बड़े इनाम के लिए धन्यवाद, हैकिंग दूत अकेले के बजाय विशेषज्ञों की पूरी टीमों से निपट सकते हैं, जैसा कि पहले था। स्टार्टअप के प्रमुख ज़ेरोडियम का कहना है कि "शून्य-दिन उद्योग" में अब उतने "उत्पाद" हैं, जितने पहले कभी नहीं थे। बेकरर कहते हैं, "आप कल्पना भी नहीं कर सकते कि इस बाज़ार में क्या विकसित और बेचा जा रहा है।"

यह ध्यान देने योग्य है कि ज़ेरोडियम का इनाम कई संगठनों के इनाम कार्यक्रमों के "पुरस्कार" से बहुत अधिक है। इस प्रकार, जिन डेवलपर्स ने एक विशेष भेद्यता पाई है, वे समझौता किए गए सॉफ़्टवेयर के डेवलपर्स के साथ अपने खोज के बारे में जानकारी साझा करने की जल्दी में नहीं हैं। नतीजतन, मजाकिया स्थितियां पैदा होती हैं। उदाहरण के लिए, Apple ने 2016 में वापस मिली कमजोरियों के लिए एक इनाम कार्यक्रम शुरू किया। लेकिन यह अभी भी स्पष्ट नहीं है कि किसी को इनाम मिला या नहीं। 2017 में, ऐसे लोग नहीं थे ।



और अगर Zerodium दूरदराज के iOS भागने के लिए $ 2 मिलियन का भुगतान करती है तो ऐसे डेटा को कौन साझा करना चाहता है? यह Apple की तुलना में 10 गुना अधिक है - इनाम कार्यक्रम के ढांचे में, निगम $ 200 हजार से अधिक का भुगतान नहीं कर सकता है, और भुगतान बिल्कुल भी नहीं हो सकता है अगर क्यूपर्टिनो विशेषज्ञ कुछ पसंद नहीं करते हैं। कुछ महीने पहले, ज़ेरोडियम अब की तुलना में $ 500 हजार कम भुगतान करने के लिए तैयार था - जाहिर है, स्टार्टअप ग्राहकों की जरूरतें बढ़ रही हैं। और न केवल आईओएस के लिए कमजोरियां अधिक महंगी हो रही हैं। Chrome RCE + LPE शोषण के लिए, भुगतान राशि $ 500,000 है। iOS को हैक करने के उपकरण प्राप्त करने के मामले में यह कम है, लेकिन यह राशि अभी भी बहुत महत्वपूर्ण है।

स्टार्टअप के ग्राहक पहले ऐसी सरकारी इकाइयाँ थीं जैसे इक्वेशन ग्रुप (फाइव एयल्स, टिल्डेड टीम) और एनिमल फ़ार्म (स्नोग्लोब)। कंपनी को उन सूचना सुरक्षा विशेषज्ञों से संपर्क किया जाता है जो उन कंपनियों से अधिक प्राप्त करना चाहते हैं जिनके उत्पाद हैक हो गए हैं और कुछ महीनों तक प्रतीक्षा करने की इच्छा नहीं है (एप्पल, फेसबुक, माइक्रोसॉफ्ट, आदि में हैकिंग के बारे में जानकारी की समीक्षा)। ज़ेरोडियम में, पटाखा द्वारा प्रस्तावित टूल के बारे में डेटा की समीक्षा करने की शुरुआत के बाद एक सप्ताह के भीतर पैसे का भुगतान किया जाता है।