iOS 9: Αμοιβή 1 εκ. δολάρια σε όποιον το “σπάσει”

Η Apple ανακοίνωσε εχθές ότι το iOS 9 βρίσκεται ήδη στις μισές συσκευές της, αλλά η εταιρεία cybersecurity Zerodium, έκανε μια πιο ενδιαφέρουσα ανακοίνωση. Aπευθύνθηκε στους απανταχού χάκερς και τους δελεάζει με το ποσό του 1 εκατομμυρίoυ δολαρίων σε οποίον καταφέρει να σπάσει “το πιο ασφαλές mobile λειτουργικό σύστημα στον κόσμο”, όπως το χαρακτηρίζει.

Συνολικά θα δώσει 3 εκατομμύρια δολάρια στους 3 πρώτους που θα καταφέρουν να προσπεράσουν μέχρι τις 31 Οκτωβρίου, τα τείχη ασφαλείας που έχει χτίσει η Apple γύρω από το iOS 9. Νικητές θα είναι οι jailbreaks που θα βρουν 3 διαφορετικούς τρόπους να σπάσουν το λειτουργικό της Apple εξ αποστάσεως, χρησιμοποιώντας κάποιο browser ή στέλνοντας μήνυμα (SMS, MMS).

H Zerodium είναι μεταξύ των εταιρειών που αγοράζουν software bugs από ερευνητές σε πολύ υψηλές τιμές, αλλά δεν τα αναφέρουν στις εταιρείες που είναι υπεύθυνες για την δημιουργία του software, στην προκειμένη περίπτωση είναι η Apple. Το αποτέλεσμα είναι ότι τα κενά αυτά είναι υπαρκτά εν αγνοία της εκάστοτε εταιρείας και οι χρήστες εκτεθειμένοι για μεγαλύτερο διάστημα. Η Zerodium, και άλλες παρόμοιες εταιρείες που αυξάνονται με τον καιρό, αρνούνται να αποκαλύψουν τα κενά ασφαλείας, παρά μόνο σε λίγους πελάτες τους που προτίθενται να πληρώσουν αδρά.

Η καμπάνια της εταιρείας έχει τίτλο “Million Dollar iOS 9 Bug Bounty” και η ίδια εξηγεί ότι προτίθεται να πληρώσει ένα τέτοιο ποσό λόγω του υψηλού επιπέδου ασφαλείας που υπάρχει στην πλατφόρμα της Apple, αλλά συμπληρώνει “Apple’s iOS is currently the most secure mobile OS. But don’t be fooled, secure does not mean unbreakable”.

Για όσους ενδιαφέρονται για το “κυνήγι του θησαυρού” να πούμε ότι το jailbreak πρέπει να λειτουργεί σε όλα τα smartphones της Apple, ακόμη και στα iPhone 6s και iPhone 6s Plus, αλλά και να παραμείνει μετά και το reboot της συσκευής.

Πηγή: 1,2