Zerodium ตั้งรางวัลมูลค่า 17.5 ล้านบาท สำหรับช่องโหว่บนระบบ Chat ชื่อดัง

ทาง Zerodium ได้ออกมาประกาศถึงมูลค่าราคาของช่องโหว่ที่รับซื้อใหม่ โดยช่องโหว่ Zero Day บนระบบ Chat ชื่อดังทั้งหลายนั้นมีราคาสูงสุดถึง 500,000 เหรียญ หรือราวๆ 17.5 ล้านบาทเลยทีเดียว

Credit: Zerodium

 

ระบบ Chat ที่ถูกตั้งราคาช่องโหว่ในครั้งนี้ ได้แก่ WeChat, Viber, Facebook Messenger, Signal, Telegram, WhatsApp, iMessage, SMS/MMS, Email App โดยรองรับเฉพาะช่องโหว่ที่เป็น Remote Code Execution และ Local Privilege Escalation เท่านั้น

ช่องโหว่บนระบบ Chat บนมือถือนี้ถือว่ามีราคาสูงกว่าช่องโหว่ที่ราคาแพงที่สุดบน Desktop ที่มีราคาที่ 300,000 เหรียญต่อช่องโหว่หรือราวๆ 10.5 ล้านบาท แต่ก็ยังแพ้ช่องโหว่ iPhone Remote Jailbreak with Persistence (RJB) ที่มีราคาสูงสุด 1,000,000 – 1,500,000 เหรียญ หรือราวๆ 35 – 52.5 ล้านบาท

สำหรับรายละเอียดฉบับเต็มสามารถศึกษาได้ที่ https://zerodium.com/program.html ครับ

 

ที่มา: https://threatpost.com/zerodium-offers-500k-for-secure-messaging-app-zero-days/127610/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

D-Link เตือนช่องโหว่ Zero-day หลายรายการบน Switch DGS-3130 ยังไม่มีแพตช์ แนะนำปิด DDP

D-Link ออกคำแนะนำลดความเสี่ยงจากช่องโหว่ Zero-day หลายรายการบน Managed Switch ตระกูล DGS-3130 ที่ยังไม่มีแพตช์แก้ไข โดยช่องโหว่อาจเปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลสำคัญของอุปกรณ์ แก้ไข Configuration หรือทำให้บริการเครือข่ายหยุดชะงัก

OpenSSH ออกแพตช์ฉุกเฉินแก้ช่องโหว่ Critical ใช้รหัสผ่านยาวข้ามการยืนยันตัวตน SSH บน Alpine Linux

OpenSSH ออกเวอร์ชัน 10.6p2 แก้ช่องโหว่ระดับ Critical ที่เปิดให้ผู้โจมตีล็อกอิน SSH เข้าบัญชีที่ไม่ได้ตั้งรหัสผ่าน เช่น บัญชีที่ใช้ SSH key อย่างเดียว บนเซิร์ฟเวอร์ Alpine …