Contenu
Dans un tour des choses pas surprenant, les exploits Android du jour zéro coûtent maintenant plus que les exploits iOS. Depuis sa création, iOS d’Apple a toujours été considéré comme l’une des plates-formes les plus sûres avec plusieurs couches de sécurité et de cryptage. Les tables semblent cependant tourner. Les améliorations apportées à la sécurité par Google ont rendu plus difficile l'accès des hackers aux appareils Android.
La plate-forme d’acquisition d’exploit populaire Zerodium effectue désormais des gains plus importants pour les exploits Android sans clic. Ces exploits donnent aux pirates un accès complet à un appareil Android sans aucune interaction de l'utilisateur. En comparaison, les exploits iOS sont devenus moins précieux en raison de la grande disponibilité de piratages similaires pour la plate-forme.
Zerodium (via Ars Technica) paie désormais 2,5 millions de dollars par exploit Android à zéro clic. Des exploits iOS similaires coûtent 2 millions de dollars. Le PDG de Zerodium, Chaouki Bekrar, a déclaré à la publication qu'ils étaient inondés d'exploits iOS qui manipulent des vulnérabilités logicielles pour accéder à des iPhones. Selon lui, ces exploits sont principalement diffusés via Safari ou i sur iOS.
Apple à l'honneur
Les équipes de Project Zero de Google découvrent activement les exploits iOS à l’état sauvage. Les chercheurs de Project Zero ont récemment révélé une vulnérabilité de i qui donne aux pirates l’accès aux fichiers système sur iPhone. Une autre donne accès aux lieux en direct, aux photos, aux s, etc., sur les appareils mis à jour. Quatorze de ces exploits iOS ont été détaillés par Project Zero, mais heureusement, Apple a corrigé ces problèmes.
"Le dernier jeu de zéro jour affectant la plate-forme Apple annoncée par le Project Zero de Google a été un réveil qui a bouleversé notre vision de l'écosystème iOS et de sa sécurité", a déclaré Jerome Segura, directeur de Threat Intelligence chez Malwarebytes. Ars.
Bekrar de Zerodium a déclaré: «La sécurité d’Android s’améliore avec chaque nouvelle version du système d’exploitation, grâce aux équipes de sécurité de Google et de Samsung.» Il ajoute qu’il est très difficile de développer des exploits sans clic pour Android maintenant, en raison de multiples défis techniques.
Fidèle à ces tendances, Zerodium a décidé d’offrir une plus grande prime aux chercheurs qui développent des exploits sous Android.
Il est toujours judicieux de garder vos smartphones à jour afin d'empêcher les pirates de cibler vos appareils avec de tels exploits. Consultez notre liste pratique de fabricants qui mettent à jour leur smartphone Android le plus rapidement possible.
