Indhold
I en ikke så overraskende vending, koster nu Android-udnyttelser på nul dage mere end iOS-udnyttelse. Siden starten blev Apples iOS altid betragtet som en af de sikreste platforme med flere lag af sikkerhed og kryptering. Tabellerne ser dog ud til at dreje. Sikkerhedsforbedringer foretaget af Google har gjort det vanskeligere for hackere at få adgang til Android-enheder.
Den populære exploit-erhvervelsesplatform Zerodium foretager nu større udbetalinger for Android-nul-klik-udnyttelse. Disse udnyttelser giver hackere fuld adgang til en Android-enhed uden brugerinteraktion. Til sammenligning er iOS-udnyttelser blevet mindre værdifulde på grund af den store tilgængelighed af lignende hacks til platformen.
Zerodium (via Ars Technica) betaler nu en enorm $ 2,5 millioner pr. Android-udnyttelse med nul-klik. Lignende iOS-udnyttelser koster $ 2 millioner pr. Pop. Zerodium-CEO Chaouki Bekrar fortalte publikationen, at de er oversvømmet af iOS-udnyttelser, der manipulerer softwaresårbarheder for at få adgang til iPhones. Ifølge ham spredes disse udnyttelser for det meste gennem Safari eller i på iOS.
Apple i rampelyset
Hold ved Googles Project Zero har aktivt opdaget iOS-udnyttelse i naturen. Forskere på Project Zero afslørede for nylig en i-sårbarhed, der giver hackere adgang til systemfiler på iPhones. En anden giver adgang til live placering, fotos, s og mere på opdaterede enheder. 14 sådanne iOS-udnyttelser blev detaljeret beskrevet af Project Zero, men heldigvis har Apple rettet disse problemer.
"Det seneste sæt nul-dage, der påvirker Apples platform annonceret af Googles Project Zero, var lidt af et wakeup-opkald, der knuste vores syn på iOS-økosystemet og dets sikkerhed," fortalte Jerome Segura, direktør for Threat Intelligence hos Malwarebytes Ars.
Zerodiums Bekrar siger, "Android-sikkerhed forbedres med hver nye udgivelse af OS takket være sikkerhedsteamene hos Google og Samsung." Han tilføjer, at det er meget svært at udvikle nul-klik-udnyttelser til Android nu på grund af flere tekniske udfordringer.
I overensstemmelse med disse tendenser har Zerodium besluttet at tilbyde en større gave til forskere, der kommer med Android-udnyttelse.
Det er altid god praksis at holde dine smartphones opdaterede for at forhindre hackere i at målrette dine enheder med sådan udnyttelse. Se vores praktiske liste over producenter, der opdaterer deres Android-smartphones hurtigst.
