Beveiligingsbedrijf biedt 1 miljoen dollar voor iOS-kwetsbaarheid
Beveiligingsonderzoekers die een ernstige kwetsbaarheid weten te vinden in het iOS besturingssysteem van Apple kunnen hier fors aan verdienen. Zerodium, een beveiligingsbedrijf dat een exploit acquisition platform heeft ontwikkeld, biedt één miljoen dollar voor een exploit waarmee een aanvaller op afstand de volledige controle over een iOS-gebaseerd apparaat kan overnemen.
Zerodium stelt dat iOS 9 door de vele verbeteringen op het gebied van beveiliging en de effectiviteit van de wijze waarop Apple kwetsbaarheden aanpakt op dit moment het meest veilige mobiele besturingssysteem is. Het bedrijf stelt echter dat veilig echter niet betekent dat het besturingssysteem niet gekraakt kan worden, maar uitsluitend dat het kraken van het besturingssysteem het meest comlex is.
Regels
Het bedrijf looft daarom één miljoen dollar uit aan onderzoekers die een kwetsbaarheid weten te vinden waarmee iOS 9 volledig kan worden overgenomen. De aanval moet hierbij worden opgezet vanaf:
- een webpagina gericht op de mobiele browsers Safari of Google Chrome met standaard configuratie
- een webpagina gericht op een willekeurige app die bereikbaar is via een browser
- of een tekstbericht of mediabestand die via SMS of MMS kan worden afgeleverd op een iPhone.
De volledige hack moet op afstand kunnen worden uitgevoerd, zonder dat gebruikers naast het bezoeken van een webpagina of openen van een SMS- of MMS-bericht handelingen hoeven uitvoeren. Aanvallen waarvoor fysieke toegang tot een apparaat nodig is maken geen kans op de beloning. Daarnaast moeten aanvallen uniek zijn en gebruik maken van kwetsbaarheden die tot nu toe onbekend waren.
Drie miljoen dollar
In totaal stelt Zerodium drie miljoen dollar beschikbaar voor het programma. Dit betekent dat het bedrijf voor maximaal drie kwetsbaarheden één miljoen dollar wil betalen.
Meer over
Lees ook
Ernstige kwetsbaarheid in OAuth en OpenID maakt gevaar van phishingaanvallen een stuk groter
Een nieuwe kwetsbaarheid geeft cybercriminelen de mogelijkheid phishingaanvallen een stuk beter te verbergen. Doorgaans zijn dergelijke aanvallen te herkennen aan een verdachte URL, die niet overeenkomt met de URL van een legitieme website. Een fout in de open source-protocollen OAuth en OpenID maakt het echter mogelijk ook de URL van een malafide1
Microsoft brengt XP-update uit om ernstig lek in Internet Explorer te dichten
Microsoft heeft het ernstige beveiligingslek in Internet Explorer gedicht. Het Amerikaanse IT-bedrijf ook een update uit voor Windows XP, waarmee de kwetsbaarheid ook op dit verouderde besturingssysteem wordt gedicht. Het is opvallend dat Microsoft ook voor Windows XP een update heeft uitgebracht, aangezien het besturingssysteem sinds 8 april 20141
Eerste ernstige XP-kwetsbaarheid die niet meer wordt gedicht is een feit
De eerste ernstige kwetsbaarheid in Windows XP die niet meer door Microsoft zal worden gedicht is een feit. Microsoft meldt dat Internet Explorer (IE) 6 tot en met 11 een ernstige kwetsbaarheid bevat. IE 6 t/m 8 is echter ook beschikbaar voor Windows XP. Voor dit besturingssysteem gaat Microsoft geen updates meer beschikbaar stellen, wat betekent1