Lưu trữ — US — techcrunch
Người bán lỗ hổng zero-day của Nga sẵn sàng trả tới 4 triệu USD cho các lỗ hổng trên Telegram
Công ty Nga Operation Zero, chuyên bán các lỗ hổng zero-day, đang mở chương trình thưởng lên đến 4 triệu đô la cho những lỗ hổng trong ứng dụng Telegram. Họ đang nhắm đến nhiều loại khai thác khác nhau bao gồm thiết lập một và không cần thiết lập để thực thi mã từ xa. Hành động này phản ánh sự quan tâm của chính phủ Nga, đặc biệt là trong việc khai thác sự phổ biến của Telegram giữa những lo ngại về an ninh mạng tăng cao trong khu vực.
Điểm chính
- Operation Zero đang tìm kiếm lỗ hổng trong Telegram, cung cấp $500,000 cho một cú click để thực thi từ xa, $1.5 triệu cho việc thực thi từ xa không cần thao tác, và $4 triệu cho một chuỗi lỗ hổng đầy đủ.
- Các khoản thanh toán cao cho thấy nhu cầu từ phía chính phủ Nga, ngụ ý một sự tập trung chiến lược vào Telegram do việc sử dụng ở cả Nga và Ukraine.
- Các lỗ hổng zero-day đặc biệt có giá trị vì chúng chưa được các nhà sản xuất phần mềm biết đến, từ đó cho phép khai thác mà không bị gián đoạn.
- Các chuyên gia bảo mật cảnh báo rằng Telegram thiếu các biện pháp bảo mật mạnh mẽ so với các đối thủ, mở ra lo ngại về sự an toàn của nó trước các cuộc tấn công độc hại.
- Việc định giá cho các lỗ hổng của Telegram có thể ngụ ý lợi nhuận trong tương lai khi bán lại các lỗ hổng này cho chính phủ với giá cao hơn.
Vì sao quan trọng
- Sự gia tăng về các lỗ hổng zero-day đi đôi với các xung đột về an ninh mạng toàn cầu, nhấn mạnh tầm quan trọng của các hệ thống tin nhắn an toàn.
- Sự quan tâm của chính phủ Nga đối với việc khai thác lỗ hỏng của Telegram phản ánh sự căng thẳng liên tục trong khu vực và lo ngại về an ninh mạng, phù hợp với xu hướng gia tăng chiến tranh mạng.
- Thị trường lỗ hổng zero-day đã cho thấy giá cả tăng lên, phản ánh một xu hướng rộng lớn trong ngành CNTT khi nhu cầu và giá trị của các khai thác đang tăng nhanh do sự phức tạp ngày càng cao trong các phòng thủ phần mềm.
Thông báo của Operation Zero nhấn mạnh sự giao cắt quan trọng giữa an ninh mạng, lợi ích chính phủ và quyền riêng tư tin nhắn, khi giá của các lỗ hổng bảo mật tăng cao, cho thấy một thị trường zero-day biến động lớn do áp lực đa phương tiện.