アーカイブ — US — techcrunch
ロシアのゼロデイ売人がTelegramに対して最大400万ドルの報酬を提供
ロシアの企業であるOperation Zeroは、Telegramの脆弱性に対して最大$4 millionを提示することを発表しました。彼らは、ワンクリックやゼロクリックの遠隔コード実行など、さまざまなエクスプロイトタイプをターゲットにしています。この動きは、特にロシア政府の関心を反映しており、地域内での高まるサイバーセキュリティの懸念の中でTelegramの人気を悪用することを狙っています。
要点
- Operation ZeroはTelegramの脆弱性を探しており、1クリックのRCEに$500,000、ゼロクリックのRCEに$1.5 million、完全なチェーンエクスプロイトに$4 millionを提供しています。
- 高額な支払いはロシア政府からの需要を示しており、ロシアとウクライナの両方で使用されているTelegramに戦略的な焦点が置かれていることを示唆しています。
- ゼロデイの脆弱性は特に価値が高く、ソフトウェアメーカーには未知のため、無制限な悪用が可能です。
- セキュリティ専門家は、競合他社と比較してTelegramは堅牢なプライバシー対策が不十分であり、悪意のある攻撃からの安全性に関する懸念が高まっています。
- Telegramの脆弱性に対する価格設定は、これらの脆弱性を将来的に政府に高い価格で転売することで利益を上げる可能性を示しているかもしれません。
なぜ重要か
- ゼロデイ脆弱性の増加は、世界的なサイバーセキュリティの脅威と重なり、安全なメッセージングシステムの重要性を強調しています。
- ロシア政府のTelegram脆弱性への関心は、地域の緊張やサイバーセキュリティに対する懸念と一致し、増加するサイバー戦争の傾向に合致しています。
- ゼロデイ市場は値段が上昇しており、IT全体で見られる広いトレンドを反映しています。ソフトウェアの防御機能がますます高度化される中で、エクスプロイトへの需要と価値が急速に高まっています。
Operation Zeroの発表は、サイバーセキュリティ、政府の利益、メッセージングプライバシーの重要な交差点を強調しており、悪用価格が急上昇し、地政学的な圧力に影響を受けた不安定なゼロデイ市場を示しています。