❗️ Появившаяся в этом месяце компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов США за 0-day уязвимости и эксплоиты, которые позволят взломать любой смартфон через текстовое сообщение
«Мы помогаем правительственным агентствам, спецслужбам и правоохранительным органам проводить точные операции на цифровом поле боя.
Мы поддерживаем постоянное сотрудничество с более чем 25 правительствами и разведслужбами по всему миру.
Наши клиенты постоянно возвращаются за новыми услугами, что отражает доверие и стратегическую ценность, которую мы обеспечиваем в критических операционных контекстах, включая борьбу с терроризмом и наркоторговлей», говорится на сайте Advanced Security Solutions
— Это одна из наиболее высоких цен среди всех брокеров уязвимостей, по крайней мере, среди тех, кто раскрывает такие данные публично
Помимо этого, компания также предлагает крупные вознаграждения за уязвимости нулевого дня в другом софте:
1. до 15 млн долларов за 0-day, приводящие к полной компрометации Android и iPhone;
2. до 10 млн долларов за аналогичные эксплоиты для Windows и Linux;
3. до 5 млн долларов за аналогичные эксплоиты для браузера Chrome;
4. до 1 млн долларов за аналогичные эксплоиты для Safari и Microsoft Edge.
При этом неясно, кто стоит за компанией, и кто ее клиенты.
🧑💻 Этичный хакер