เนื้อหา
ในเหตุการณ์ที่ไม่น่าแปลกใจเลยตอนนี้การหาประโยชน์จาก Android เป็นศูนย์ในวันนี้มีราคาสูงกว่าการหาประโยชน์จาก iOS นับตั้งแต่ก่อตั้งขึ้น iOS ของ Apple ได้รับการพิจารณาว่าเป็นหนึ่งในแพลตฟอร์มที่ปลอดภัยที่สุดพร้อมความปลอดภัยและการเข้ารหัสหลายชั้น ดูเหมือนว่าตารางจะเปลี่ยน การปรับปรุงด้านความปลอดภัยของ Google ทำให้แฮกเกอร์เข้าถึงอุปกรณ์ Android ได้ยากขึ้น
Zerodium แพลตฟอร์มการหาช่องโหว่ที่ได้รับความนิยมกำลังทำการจ่ายเงินที่มากขึ้นสำหรับการหาช่องโหว่ของ Android แบบคลิกศูนย์ ช่องโหว่เหล่านี้ช่วยให้แฮกเกอร์เข้าถึงอุปกรณ์ Android ได้อย่างสมบูรณ์โดยไม่ต้องมีการโต้ตอบกับผู้ใช้ ในการเปรียบเทียบการใช้ประโยชน์จาก iOS มีค่าน้อยลงเนื่องจากความพร้อมในการแฮ็กที่คล้ายกันสำหรับแพลตฟอร์ม
ซีโรเดีย (ผ่าน Ars Technica) ตอนนี้จ่ายเงิน 2.5 ล้านเหรียญต่อการใช้ประโยชน์จาก Android แบบคลิกศูนย์ การหาประโยชน์จาก iOS ที่คล้ายกันมีค่าใช้จ่าย 2 ล้านเหรียญสหรัฐ ซีโร่ซีอีโอของ Chaouki Bekrar บอกกับสำนักพิมพ์ว่าพวกเขาถูกน้ำท่วมด้วยการหาประโยชน์จาก iOS ซึ่งจัดการกับช่องโหว่ของซอฟต์แวร์เพื่อเข้าถึงไอโฟน ตามที่เขาพูดช่องโหว่เหล่านี้ส่วนใหญ่แพร่กระจายผ่าน Safari หรือ i บน iOS
Apple ในสปอตไลท์
ทีมงานที่ Project Zero ของ Google ค้นพบการใช้ประโยชน์จาก iOS อย่างแข็งขัน นักวิจัยที่ Project Zero เพิ่งเปิดเผยถึงช่องโหว่ของ i ที่ทำให้แฮกเกอร์สามารถเข้าถึงไฟล์ระบบบน iPhone ได้ อีกอันหนึ่งให้การเข้าถึงตำแหน่งที่อยู่รูปถ่ายและอื่น ๆ บนอุปกรณ์ที่อัปเดต 14 การหาประโยชน์ iOS ดังกล่าวมีรายละเอียดโดย Project Zero แต่โชคดีที่ Apple ได้แก้ไขปัญหาเหล่านี้แล้ว
“ ชุดล่าสุดของ zero-days ที่ส่งผลกระทบต่อแพลตฟอร์มของ Apple ที่ประกาศโดย Project Zero ของ Google นั้นเป็นการโทรปลุกที่ทำให้เราเห็นมุมมองเกี่ยวกับระบบนิเวศ iOS และความปลอดภัยของมัน” Jerome Segura ผู้อำนวยการหน่วยสืบราชการลับของภัยคุกคามที่ Malwarebytes กล่าว Ars.
Bekrar ของ Zerodium กล่าวว่า“ ความปลอดภัยของ Android กำลังปรับปรุงด้วยการเปิดตัวระบบปฏิบัติการใหม่ทุกครั้งเนื่องจากทีมรักษาความปลอดภัยของ Google และ Samsung” เขากล่าวเสริมว่าการพัฒนาช่องโหว่การคลิกศูนย์สำหรับ Android นั้นยากมากเนื่องจากความท้าทายด้านเทคนิคหลายประการ
ด้วยการรักษาแนวโน้มเหล่านี้ซีโรเดียนจึงตัดสินใจเสนอนักวิจัยที่มีความสามารถด้าน Android มากขึ้น
เป็นวิธีปฏิบัติที่ดีเสมอที่จะทำให้สมาร์ทโฟนของคุณทันสมัยอยู่เสมอเพื่อป้องกันไม่ให้แฮกเกอร์กำหนดเป้าหมายอุปกรณ์ของคุณด้วยช่องโหว่ดังกล่าว ตรวจสอบรายชื่อผู้ผลิตที่มีประโยชน์ของเราที่อัปเดตสมาร์ทโฟน Android เร็วที่สุด
