Pegasus? Predator? Oprogramowania szpiegowskie jest wiele. Jednak są to jedynie „pudełka” i nazwy - Marchew

Pegasus? Predator? Oprogramowania szpiegowskie jest wiele.
Jednak są to jedynie „pudełka” i nazwy handlowe.
Wszystkie wykorzystują błędy oprogramowania, windowsów, linuxów, androidów, iPhonów, maszyn wirtualnych, luk samego hardware’u, UEFI i czego tam jeszcze…

Błędy znaleźć nie łatwo, najłatwiej je po prostu… kupić od brokera.
Brokerzy płacą całkiem ładnie! Poniżej w obrazkach przedstawiono przykładowe cennik na takich „skupach”.

Sprzedaż bugów takim brokerom jest mało etyczne, oczywistym jest że trafi do izraelskiego pegasusa a dalej wykorzystany przeciwko opozycji w wyborach… Lepiej to po prostu zgłosić do producenta oprogramowania. Ci też płacą, ale już nie tak hojnie.

Ruski „op zero” ma chyba duży deficyt towaru. Podwyższyli cenę do 20 000 000 $ za kompletny zero click RCE ( ͡° ͜ʖ ͡°)

Komentarze (9)

mordaJakZiemniaczekGruba ryba2 lata temu1

RCE to w tym kontekście remote code execution?
EDIT: aaa, na końcu legenda :smiley:

DexterFromLabGruba ryba2 lata temu7

@Marchew znaleźć taki expolit to chyba trzeba być programistom w projekcie, niechcący coś przeoczyć w releasie a potem przez przypadek sobie o tym przypomnieć za nagrodę 😉

DexterFromLabGruba ryba2 lata temu0

@Marchew oni w sensie organizacja na pewno nie. Prawdę mówiąc inne firmy świadczace usługi na zasadzie włamań do ich systemu to są wrogie organizacje które w pewnym sensie dokonują sabotażu. Inną kwestją jest to czy inżynierowie pracujący w tych organizacjach tego nie robią. Chociaż taki inżynier oprogramowania mało nie zarabia to jednak sumy są konkretne i skłaniają do namysłu.

MarchewGruba ryba2 lata temu0

@DexterFromLab Teraz dałeś do myślenia, ciekawe czy taki MS lub google mogą zarabiać na celowym zostawianiu luk i furtek, zaraz po wypłacie hotfix ( ͡° ͜ʖ ͡°)

wombatDaiquiriGruba ryba2 lata temu1

@DexterFromLab jak projekt jest open source to możesz sobie czytać i śledzić rozwój jakiejś funkcjonalności

gawafe1241Osobistość2 lata temu2

@Marchew Znajdź jeden błąd, bądź ustawiony do końca życia... ¯\\( ͡° ͜ʖ ͡°)/¯

gawafe1241Osobistość2 lata temu0

@dolitd wiadomo że o największą sumę 😎

dolitdAutorytet2 lata temu1

@gawafe1241 Chodzi o $500k czy $20M? Bo $500k to niedużo.

serelGruba ryba2 lata temu1

@gawafe1241 do_końca_życia_mordo.jpg

Wpis użytkownika Marchew w Cybersecurity

Komentarze (9)