콘텐츠
그리 놀라운 일이 아닌 상황에서, 제로 데이 안드로이드 익스플로잇은 이제 iOS 익스플로잇보다 비용이 많이 듭니다. Apple의 iOS는 처음부터 여러 계층의 보안 및 암호화 기능을 갖춘 가장 안전한 플랫폼 중 하나로 여겨져 왔습니다. 그래도 테이블이 돌아가고있는 것 같습니다. Google의 보안 개선으로 인해 해커가 Android 기기에 액세스하기가 더 어려워졌습니다.
인기있는 익스플로잇 획득 플랫폼 Zerodium은 이제 제로 클릭 안드로이드 익스플로잇에 대해 더 많은 대금을 지불하고 있습니다. 이러한 악용으로 인해 해커는 사용자 개입없이 Android 기기에 완전히 액세스 할 수 있습니다. 이에 비해, iOS 익스플로잇은 플랫폼에 대한 유사한 핵의 가용성으로 인해 가치가 떨어졌습니다.
제 로듐 아르 테크니카)는 이제 제로 클릭 안드로이드 익스플로잇 당 무려 250 만 달러를 지불합니다. 비슷한 iOS 익스플로잇의 팝은 2 백만 달러입니다. 제로 디움 CEO 차 오키 베크 라 (Zouki Bekrar)는 아이폰에 대한 액세스 권한을 얻기 위해 소프트웨어 취약점을 조작하는 iOS 익스플로잇이 범람했다고 밝혔다. 그에 따르면, 이러한 악용은 대부분 iOS의 Safari 또는 i를 통해 확산됩니다.
주목받는 애플
Google의 Project Zero 팀은 활발하게 iOS 악용을 적극적으로 발견하고 있습니다. Project Zero의 연구원들은 최근 해커들이 iPhone의 시스템 파일에 액세스 할 수있게하는 i 취약점을 공개했습니다. 다른 하나는 업데이트 된 장치에서 라이브 위치, 사진, 등에 액세스 할 수있게합니다. 14 가지 iOS 악용 사례는 Project Zero에서 자세히 설명했지만, Apple은 이러한 문제를 해결했습니다.
Malwarebytes의 위협 인텔리전스 책임자 인 Jerome Segura는“Google의 Project Zero에서 발표 한 Apple의 플랫폼에 영향을 미치는 최신 제로 데이 세트는 iOS 생태계와 보안에 대한 우리의 견해를 산산조각 내린 전화였습니다. Ars.
Zerodium의 Bekrar는“Google과 Samsung의 보안 팀 덕분에 새로운 OS가 출시 될 때마다 Android 보안이 향상되고 있습니다.”라고 말하면서 그는 여러 기술적 과제로 인해 Android를위한 제로 클릭 익스플로잇을 개발하기가 매우 어렵다고 덧붙입니다.
이러한 추세에 발 맞춰 Zerodium은 Android 익스플로잇을 연구하는 연구원들에게 더 큰 현상금을 제공하기로 결정했습니다.
해커가 그러한 악용으로 기기를 타겟팅하지 않도록하려면 항상 스마트 폰을 최신 상태로 유지하는 것이 좋습니다. Android 스마트 폰을 가장 빠르게 업데이트하는 편리한 제조업체 목록을 확인하십시오.
