Zerodium พร้อมจ่าย $45,000 ให้ผู้พบช่องโหว่ Zero-day บน Linux

Zerodium นักจัดหาช่องโหว่ของซอฟต์แวร์รายใหญ่ ประกาศพร้อมซื้อช่องโหว่ Zero-day บนระบบปฏิบัติการ Linux จากทั้งแฮ็กเกอร์และนักวิจัยด้านความมั่นคงปลอดภัยเป็นมูลค่าสูงถึง $45,000 (ประมาณ 1,400,000 บาท)

Credit: ShutterStock.com

ช่องโหว่ Zero-day ที่กล่าวถึงนี้ ต้องเป็นช่องโหว่ประเภท Local Privilege Escalation ที่สามารถใช้เจาะระบบปฏิบัติ Linux ไม่ว่าจะเป็น Ubuntu, Debian, CentOS, Red Hat Enterprise Linux (RHEL) หรือ Fedora ที่ติดตั้งลงบนคอมพิวเตอร์ทั่วๆ ไป ซึ่งผู้ที่รายงานช่องโหว่แก่ Zerodium โดยไม่เปิดเผยกับคนอื่นภายในวันที่ 31 มีนาคมนี้จะได้รับเงินรางวัลตอบแทนทันที

Zerodium ต่างจากบริษัทเทคโนโลยีรายอื่น เช่น Google, Apple หรือ Microsoft ที่มีการนำเสนอ Bug Bounty Program เพื่อดึงดูดให้นักวิจัยด้านความมั่นคงปลอดภัยค้นหาช่องโหว่ของผลิตภัณฑ์ของตนแลกกับเงินรางวัล เพื่อทำการอุดช่องโหว่เหล่านั้นก่อนที่จะถูกแฮ็กเกอร์นำไปใช้งาน โดยที่ Zerodium นั้นจะซื้อช่องโหว่ Zero-day เหล่านี้เพื่อนำไปขายต่อให้แก่บริษัทหรือหน่วยงานด้านความมั่นคงปลอดภัยเพื่อจุดประสงค์อื่นๆ เช่น หน่วยงานความมั่นคงของรัฐเพื่อปลดล็อกอุปกรณ์ หรือดึงข้อมูลภายในอุปกรณ์ออกมา ซึ่งก่อนหน้านี้ Zerodium เคยเสนอราคา $1,500,000 สำหรับช่องโหว่บน Apple iOS 10 มาแล้ว

โดยปกติแล้ว Zerodium จะเสนอราคาแก่ผู้ที่รายงานช่องโหว่ Zero-day บน Linux สูงสุดเป็นจำนวนเงิน $30,000 แต่คาดว่าขณะนี้ตลาดมีความต้องการนำช่องโหว่ไปใช้เพื่อจุดประสงค์บางอย่างมากขึ้น ทาง Zerodium จึงเพิ่มเงินรางวัลสูงสุดเป็น $45,000 ชั่วคราวแทน

ที่มา: https://www.networkworld.com/article/3253898/security/researchers-find-malware-samples-that-exploit-meltdown-and-spectre.html



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

พบมัลแวร์ตัวใหม่ ‘VPNFilter’ มุ่งโจมตี Router มีเหยื่อแล้วกว่า 5 แสนราย

นักวิจัยด้านความมั่นคงปลอดภัยจาก Cisco ได้พบกลุ่มเราเตอร์กว่า 5 แสนอุปกรณ์ที่ตกเป็นเหยื่อของมัลแวร์ตัวใหม่ชื่อว่า ‘VPNFilter’ โดยมัลแวร์ตัวนี้มีความซับซ้อนในการปฏิบัติการสูง สามารถทำรอดจากการบูตระบบ ค้นหาส่วนประกอบของ SCADA หรือทำลายฟังก์ชันของ Firmware จนอุปกรณ์ไม่สามารถใช้งานได้ นอกจากนี้มัลแวร์สามารถปฏิบัติการได้ในเราเตอร์หลายยี่ห้อรวมถึงอุปกรณ์ NAS …

True IDC ผ่านมาตรฐาน PCI-DSS เพิ่มความแกร่งบริการ Data Center ต่อยอดรองรับธุรกิจด้านการเงินเต็มรูปแบบ

True IDC ผู้นำธุรกิจ Data Center และ Cloud Computing แบบครบวงจรในประเทศไทย ผ่านการตรวจประเมินมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศที่เกี่ยวข้องกับการชำระเงินผ่านบัตรอย่าง PCI-DSS 3.2 พร้อมให้บริการ Infrastructure แก่สถาบันการเงิน ธุรกิจประกันภัย …