Beveiligingsbedrijf biedt 1 miljoen dollar voor iOS-kwetsbaarheid
Beveiligingsonderzoekers die een ernstige kwetsbaarheid weten te vinden in het iOS besturingssysteem van Apple kunnen hier fors aan verdienen. Zerodium, een beveiligingsbedrijf dat een exploit acquisition platform heeft ontwikkeld, biedt één miljoen dollar voor een exploit waarmee een aanvaller op afstand de volledige controle over een iOS-gebaseerd apparaat kan overnemen.
Zerodium stelt dat iOS 9 door de vele verbeteringen op het gebied van beveiliging en de effectiviteit van de wijze waarop Apple kwetsbaarheden aanpakt op dit moment het meest veilige mobiele besturingssysteem is. Het bedrijf stelt echter dat veilig echter niet betekent dat het besturingssysteem niet gekraakt kan worden, maar uitsluitend dat het kraken van het besturingssysteem het meest comlex is.
Regels
Het bedrijf looft daarom één miljoen dollar uit aan onderzoekers die een kwetsbaarheid weten te vinden waarmee iOS 9 volledig kan worden overgenomen. De aanval moet hierbij worden opgezet vanaf:
- een webpagina gericht op de mobiele browsers Safari of Google Chrome met standaard configuratie
- een webpagina gericht op een willekeurige app die bereikbaar is via een browser
- of een tekstbericht of mediabestand die via SMS of MMS kan worden afgeleverd op een iPhone.
De volledige hack moet op afstand kunnen worden uitgevoerd, zonder dat gebruikers naast het bezoeken van een webpagina of openen van een SMS- of MMS-bericht handelingen hoeven uitvoeren. Aanvallen waarvoor fysieke toegang tot een apparaat nodig is maken geen kans op de beloning. Daarnaast moeten aanvallen uniek zijn en gebruik maken van kwetsbaarheden die tot nu toe onbekend waren.
Drie miljoen dollar
In totaal stelt Zerodium drie miljoen dollar beschikbaar voor het programma. Dit betekent dat het bedrijf voor maximaal drie kwetsbaarheden één miljoen dollar wil betalen.
Meer over
Lees ook
Bedrijven besteden te weinig aandacht aan veilig mobiel werken
93% van de bedrijven vindt het belangrijk dat onbevoegden geen toegang hebben tot bedrijfsinformatie. Het is dan ook opvallend dat in de praktijk slechts 19% daadwerkelijk grip heeft op veilig mobiel werken. Ongeveer 70% verwacht dat het in hun organisatie niet zo’n vaart zal lopen met mobiele “bedrijfsinformatieongevallen”, terwijl de praktijk an1
Aantal mobiele malware infecties met 96% gestegen
Mobiele apparaten worden steeds vaker getroffen door malware. Het aantal mobiele malware infecties is in de eerst helft van 2016 met maar liefst 96% gestegen en bereikte in april een nieuw record. Dit blijkt uit het Nokia Threat Intelligence Report - H1 2016 van het Finse Nokia. Vooral smartphones worden relatief vaak geïnfecteerd met malware. Sma1
Kritieke kwetsbaarheid ontdekt in Adobe Flash Player
Adobe waarschuwt dat een kritieke kwetsbaarheid in Flash Player op dit moment actief wordt misbruikt door cybercriminelen. Via het lek kunnen aanvallers systemen laten crashen en de controle over geïnfecteerde machines overnemen. Er is nog geen update beschikbaar waarmee het beveiligingslek kan worden gedicht. Het gaat om een lek dat is geïdentifi1