Lưu trữ — US — techcrunch
Công ty khởi nghiệp chuyên khai thác lỗ hổng zero-day chi 20 triệu USD cho công cụ có thể hack bất kỳ smartphone nào
Một startup đến từ Các Tiểu vương quốc Ả Rập, Advanced Security Solutions, đang cung cấp lên đến 20 triệu đô la cho các công cụ hack nhắm vào điện thoại thông minh, hấp dẫn các cơ quan chính phủ và tình báo. Thị trường cho các lỗ hổng zero-day đã phát triển đáng kể, với các phần thưởng khác nhau cho các nền tảng khác nhau, gây ra lo ngại về sở hữu công ty và ý định không rõ ràng.
Điểm chính
- Công ty mới thành lập Advanced Security Solutions đặt trụ sở tại Các Tiểu vương quốc Ả Rập Thống nhất, cung cấp phần thưởng cho những lỗ hổng không có fix.
- Họ cung cấp 20 triệu USD cho các công cụ ảnh hưởng đến bất kỳ điện thoại thông minh nào và có giá khác nhau cho các hệ thống khác nhau.
- 15 triệu USD cho các lỗ hổng Android và iPhone, 10 triệu USD cho Windows, 5 triệu USD cho Chrome, và mức thấp hơn cho các trình duyệt khác.
- Công ty tuyên bố hợp tác với hơn 25 chính phủ, nhấn mạnh tính quan trọng vận hành của những công cụ này.
- Các chuyên gia bảo mật bày tỏ lo ngại về sự ẩn danh của công ty khởi nghiệp và đề xuất kiểm tra kỹ lưỡng về các phương pháp đạo đức.
Vì sao quan trọng
- Sự tăng giá của các lỗ hổng zero-day phản ánh nhu cầu tăng và sự tiến bộ trong công nghệ bảo mật thiết bị.
- Startup này tham gia vào một thị trường ngày càng phát triển, ban đầu được các công ty như Zerodium tiên phong vào năm 2015 thiết lập các tiêu chuẩn cho giá lỗ hổng.
- Thị trường zero-day có mối liên hệ lịch sử với giám sát chính phủ và an ninh mạng, đặc biệt là trong ngữ cảnh chống khủng bố.
Sự xuất hiện của các Giải pháp Bảo mật Tiên tiến cho thấy sự thay đổi quan trọng trong cảnh quan An ninh mạng, nhấn mạnh đến những quyết định đạo đức cấp bách khi thị trường zero-day tiếp tục mở rộng.