شرکتی در روسیه برای کشف آسیب‌پذیری‌های تلگرام تا ۴ میلیون دلار جایزه تعیین کرد
Operation Zero ، که در فروش و فروش آسیب پذیری های روز صفر درگیر است و با دولت و شرکت های روسی به طور انحصاری همکاری می کند ، اعلام کرده است که حاضر است برای کشف و تحویل آسیب پذیری های پیام رسان تلگرام ، ۴ میلیون دلار بپردازد.
به گفته این شرکت ، Operation Zero 500،۰۰۰ دلار برای اعتبار کد از راه دور (RCE) با یک کلیک ، ۱.۵ میلیون دلار برای نوع RCE با کلیک صفر و حداکثر ۴ میلیون دلار برای مجموعه ای از آسیب پذیری های زنجیره ای که می تواند دستگاه کاربر را به طور کامل کنترل کند ، ارائه داده است.
تلگرام در کانون توجه روسیه
تلگرام یکی از محبوب ترین پیام رسان های روسیه و اوکراین است و این مورد توجه دولت روسیه را به خود جلب کرده است. از آنجا که عملیات صفر فقط خدمات را به مشتریان روسی ارائه می دهد ، یک پیشنهاد جایزه برای کشف آسیب پذیری این پیام رسان ها می تواند نشان دهنده علاقه دولت روسیه برای نفوذ به این سکو باشد.
به طور کلی ، بازار آسیب پذیری های روز صفر بسیار محرمانه است ، اما پیشنهاد عمومی چنین جوایزی می تواند اولویت های سایبری دولت روسیه را نشان دهد. شرکت های آسیب پذیری معمولاً وقتی مشتری خاصی به دنبال این آسیب پذیری ها است ، پیشنهادات خود را تبلیغ می کنند.
آسیب پذیری های روز صفر سوراخ های امنیتی ناشناخته در نرم افزار و سخت افزاری است که توسعه دهندگان هنوز از آن مطلع نشده اند. به همین دلیل ، این آسیب پذیری ها در بازارهای غیررسمی از اهمیت بالایی برخوردار هستند ، زیرا هکرها و دولت ها می توانند بدون اطلاع از تولید کنندگان از آنها برای نفوذ در سیستم ها استفاده کنند.
یکی از مهمترین انواع این آسیب پذیری ها “کد از راه دور” (RCE) است که به هکرها اجازه می دهد بدون نیاز به دسترسی فیزیکی ، کنترل کامل یک برنامه یا حتی کل سیستم عامل را به دست بگیرند.
آسیب پذیری های RCE با کلیک بر روی صفر با ارزش تر هستند زیرا برخلاف حملات فیشینگ ، نیازی به تعامل با کاربر ندارند و می توانند دستگاه را بدون کلیک یا عمل آلوده کنند.
این جایزه زمانی اعلام شد که دولت اوکراین استفاده از تلگرام در بین مقامات دولت و نظامی را ممنوع اعلام کرد. کارشناسان امنیتی مدتهاست که در مقایسه با واتس اپ و سیگنال در مورد ناامنی تلگرام هشدار می دهند. این سرویس اخیراً در دو منطقه روسیه به دلایل امنیتی ممنوع شده است.
منبع: دیجیاتو
