黑客因远程入侵最新iOS 9 iPhone赢得100万美元悬赏

 

Zerodium这是一家由法国Vupen公司创办的初创公司，负责购买和销售零日漏洞。

 

你猜怎么着，多少钱？

 

 

上个月，Zerodium宣布了一项漏洞悬赏挑战，因为它发现了一种必须允许攻击者通过以下方式远程破坏非越狱苹果设备的黑客行为：

Zerodium的创始人Chaouki Bekrar 在Twitter上证实，一个未具名的黑客组织因提交了足够多的文件而赢得了100万美元的奖金基于远程浏览器的iOS 9.1/9.2b越狱（Untered）漏洞。

 

 

对于那些不知道的人来说，这种远程越狱并不是很酷。

 

为什么?因为…

 

恶意网络攻击和越狱的唯一区别是– 有效载荷，攻击后在目标系统上执行的代码。

 

传统越狱过程通常用于部署替代应用商店，但在黑客或执法机构手中，同样的漏洞可以让他们以完全权限安装任何他们想要的应用，即。间谍软件,恶意软件或监控软件.

 

此外，我们知道Zerodium的母公司Vupen开发了基于这些漏洞的黑客技术，并通常将其出售给多个政府客户。

 

因此，该公司很有可能将新发现的和未公开的远程iOS零日越狱漏洞转售给其客户，据说这些客户包括间谍机构、政府和执法机构。

让我们看看苹果安全团队现在要花多少时间才能发现其软件中的这个开放式零日漏洞，并在为时已晚之前关门。