Krijg $ 500.000 betaald voor iOS Zero-Day Exploits, ja het is waar, want het Texas-beveiligingsbedrijf Exodus Intelligence, gespecialiseerd in het kopen en verkopen van exploits voor kwetsbaarheden in software, is bereid om $ 5.000 tot $ 500 duizend te betalen voor informatie over zero-day-kwetsbaarheden in iOS 9.3 besturingssysteem of hoger.
Blackhat Firm biedt $ 500.000 voor zero-day iOS-exploit
Exodus Intelligence, het beveiligingsbedrijf uit Texas dat tot doel heeft klanten bruikbare informatie, mogelijkheden en context te bieden voor onze exclusieve zero-day-kwetsbaarheden, Exodus Intelligence, gespecialiseerd in het kopen en verkopen van exploits voor kwetsbaarheden in software, is bereid om $ 5 duizend tot $ 500 duizend te betalen voor informatie over zero-day-kwetsbaarheden in het iOS 9.3-besturingssysteem of hoger en exploiteer ze en in de toekomst kan het bedrag van de compensatie hoger zijn.
Voor informatie of om zero-day-kwetsbaarheden in de Google Chrome-browser te misbruiken, zouden Microsoft Edge- en Firefox-onderzoekers respectievelijk $ 150 duizend, $ 125 duizend en $ 80 duizend kunnen krijgen. Het laagste compensatiebedrag dat wordt aangeboden voor kwetsbaarheden in Adobe-producten is $60 duizend.
Het beveiligingsbedrijf Exodus Intelligence loofde een prijs uit van $ 500 duizend, wat veel hoger is dan het bedrag dat de Cupertino-gigant Apple bereid is te betalen. Eerder opende het bedrijf zijn beloningsprogramma voor informatie over kwetsbaarheden en bugs in zijn eigen software. Maar later besloot het bedrijf de onderzoekers het grootste bedrag tot $ 200.000 aan te bieden om een methode te identificeren en voor te stellen om fouten bij de implementatie van EFI Secure Boot te elimineren of op te lossen.
Exodus Intelligence is niet de enige broker die geïnteresseerd is in informatie over kwetsbaarheden in iOS. Vorig jaar bood het bedrijf ZERODIUM ook $ 1 miljoen aan een onderzoeker of groep onderzoekers die een exclusieve webgebaseerde jailbreak voor OS iOS 9 gaan maken. In totaal was het bedrijf bereid $ 3 miljoen te betalen aan onderzoekers die de exploit hebben ontwikkeld.
President van het beveiligingsbedrijf Exodus Intelligence, Logan Brown, zei: “Met de lancering van de RSP is Exodus verheugd om de wereldwijde onderzoeksgemeenschap te betrekken bij onze missie om de hoogste kwaliteit van informatie over kwetsbaarheden in de industrie te leveren. Deze aanvullende bron van onderzoek, aangevuld met het onderzoek en de validatie van ons team van wereldklasse, zal ervoor blijven zorgen dat onze klanten vroegtijdig op de hoogte worden gebracht van de meest kritieke kwetsbaarheden, zodat ze de best mogelijke verdediging kunnen bieden.”