Gyorsan 2 dollárt keresni
Biztonság Na jó, nem biztos, hogy gyorsan, de mégis csak kétmilliót.
Hibát kell találni az iOS-ben. Persze nem akármilyent.
Az egekbe emelte a Zerodium a biztonsági résekért fizetett jutalmait. Elképesztően megemelte az elmúlt két-három évben a csúcsjutalmait a nulladik napi sérülékenységet gyűjtő Zerodium. A legmagasabb jutalmat — maximum 2 millió dollárt — azért lehet elnyerni, ha valaki az iOS-ben távolról kivitelezhető jailbreakelést mutat be root hozzáférési jogosultságot szerez a rendszerhez egy vagy több sérülékenység kihasználásával.
Nem újdonság, hogy a Zerodium ennyire magas jutalmakat fizet. Jutalmai már akkor szembeötlően magasak voltak, amikor az Apple beindította meglehetősen bőkezű hibavadász programját.
A vállalati szoftverekben is érdemes kutakodni Mint a Biztonságportál írjaa Zerodiumnál most már a vállalati szoftverek is igencsak jól fizetnek.
Legfőképpen a virtualizáció került előtérbe. Ha valaki nagyon súlyos biztonsági rést talál valamilyen virtualizációs szoftverben, azzal akár ezer dollárt is kereshet.
Ezeknél a szoftvereknél egyébként különösen gyorsan 2 dollárt keresni a jutalmak emelkedése. A VMware ESXi esetében például tavaly még ezer dollár volt a legmagasabb díj, amit a Zerodium idén januárban megduplázta.
Csakhogy még a ezerre sem ugrottak a kutatók — mondjuk a milliós Apple-hibák valószínűleg sokkal vonzóbbak, a presztízsről nem is beszélve —, ezért a közelmúltban drasztikusan, ezer dollárra növelték a maximális jutalmat.
Ennyi pénzt az kap, aki az ESXi-ben olyan hibát talál, amelynek kihasználásával a vendég rendszerekről alapértelmezett konfigurációs beállítások mellett teljes körű jogosultságot lehet szerezni a host rendszerhez. Ezt megbízható exploit révén kell megoldaniuk a szakembereknek. A Hyper-V sebezhetőségeiért fizethető jutalom maximumát szintén félmillióra emelték.
Gyorsan 2 dollárt keresni megemelt jutalmak a tervek szerint csak néhány hónapig élnek. A lezárásnak nincs konkrét dátuma, a Zerodium akkor áll vissza az eredeti árazásra, ha sikerült nagyobb számú biztonsági résről értékelhető bejelentést szereznie.
Továbbra is a konzumer termékek a menők Bár ezzel az akcióval a vállalati szoftverek is kezdik közelíteni a végfelhasználói alkalmazások díjazását, nagy pénzt továbbra is az utóbbiakkal lehet kaszálni. Ahogy minden hibavadász programnál, a Zerodiuménál is előírás, hogy a biztonsági kutatóknak a szabályoknak megfelelően, etikus módon kell kezelniük a felfedezésüket.
Megosztom Lehet egy rakás pénzt keresni úgy, hogy csak játszunk? Nagyon komoly pénzeket lehet keresni, sőt akár egész jól meg is lehet élni abból, ha valaki otthon játszik a gép előtt. Igaz, csak keveseknek.
