Zerodium ตั้งรางวัลมูลค่า 17.5 ล้านบาท สำหรับช่องโหว่บนระบบ Chat ชื่อดัง

ทาง Zerodium ได้ออกมาประกาศถึงมูลค่าราคาของช่องโหว่ที่รับซื้อใหม่ โดยช่องโหว่ Zero Day บนระบบ Chat ชื่อดังทั้งหลายนั้นมีราคาสูงสุดถึง 500,000 เหรียญ หรือราวๆ 17.5 ล้านบาทเลยทีเดียว

Credit: Zerodium

 

ระบบ Chat ที่ถูกตั้งราคาช่องโหว่ในครั้งนี้ ได้แก่ WeChat, Viber, Facebook Messenger, Signal, Telegram, WhatsApp, iMessage, SMS/MMS, Email App โดยรองรับเฉพาะช่องโหว่ที่เป็น Remote Code Execution และ Local Privilege Escalation เท่านั้น

ช่องโหว่บนระบบ Chat บนมือถือนี้ถือว่ามีราคาสูงกว่าช่องโหว่ที่ราคาแพงที่สุดบน Desktop ที่มีราคาที่ 300,000 เหรียญต่อช่องโหว่หรือราวๆ 10.5 ล้านบาท แต่ก็ยังแพ้ช่องโหว่ iPhone Remote Jailbreak with Persistence (RJB) ที่มีราคาสูงสุด 1,000,000 – 1,500,000 เหรียญ หรือราวๆ 35 – 52.5 ล้านบาท

สำหรับรายละเอียดฉบับเต็มสามารถศึกษาได้ที่ https://zerodium.com/program.html ครับ

 

ที่มา: https://threatpost.com/zerodium-offers-500k-for-secure-messaging-app-zero-days/127610/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

แคสเปอร์สกี้เผย Gen Z ในเอเชียแปซิฟิก 90% เคยเผชิญกับเหตุการณ์คุกคามทางไซเบอร์อย่างน้อยหนึ่งครั้งในช่วงปีที่ผ่านมา [PR]

แม้ว่าคนรุ่น Gen Z ทั้งในระดับโลกและในภูมิภาคเอเชียแปซิฟิกจะใช้เวลาบนโลกออนไลน์และมั่นใจในการใช้งานโลกดิจิทัลมากกว่าคนรุ่นอื่น แต่ผลวิจัยใหม่จากศูนย์วิจัยตลาดภายในของ แคสเปอร์สกี้สำรวจกลุ่มตัวอย่าง 7,200 คนทั่วโลก พบว่าคนรุ่น Gen Z มีแนวโน้มที่จะใช้ซอฟต์แวร์ป้องกันไวรัสบนอุปกรณ์มือถือหรือเปลี่ยนรหัสผ่านน้อยกว่าคนรุ่นอื่นๆ

สคส. ดัน “PDPC Certification Mark” ยกระดับองค์กรไทย สู่มาตรฐานที่สร้างความเชื่อมั่นได้จริง เปิดเวที Executive Talk 30 ก.ย. นี้ [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้ายกระดับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยอีกขั้น ผลักดัน “PDPC Certification Mark” ให้เป็นเครื่องมือสำคัญในการสะท้อนความพร้อมและมาตรฐานการบริหารจัดการข้อมูลส่วนบุคคลขององค์กร พร้อมจัดกิจกรรม “PDPC CERTIFICATION MARK EXECUTIVE …