Компания Operation Zero, специализирующаяся на покупке и продаже уязвимостей нулевого дня, объявила о необходимости найти эксплойты для популярного мессенджера Telegram и готова предложить за них суммы до $4 миллионов. Это заявление было сделано в четверг и привлекло внимание к актуальности проблем кибербезопасности в контексте потребностей российских государственных и частных организаций.
В частности, Operation Zero предлагает до $500 000 за эксплойт удаленного выполнения кода (RCE) типа “one-click”, который требует лишь одного клика пользователя, до $1,5 миллиона за эксплойт типа “zero-click”, не требующий взаимодействия с целью, и до $4 миллионов за полную цепочку эксплойтов, которая может дать хакерам доступ не только к Telegram, но и к всей системе устройства.
Фокус на Telegram объясняется высоким уровнем популярности этого мессенджера в России и Украине, что делает его интересным объектом для хакерских атак. Недавние меры, предпринятые украинским правительством, включающие запрет использования Telegram на устройствах государственных служащих, добавляют актуальности данным намерениям.
Эксперты по безопасности выражают озабоченность по поводу уязвимостей Telegram, замечая, что приложение не использует сквозное шифрование (end-to-end encryption) по умолчанию. Мэтью Грин, известный криптограф, указывает на то, что многие приватные беседы в Telegram могут быть доступны на серверах компании, что делает эту платформу уязвимой.
Цена, которую предлагает Operation Zero за эксплойты, была прокомментирована рядом источников как “немного занижена”, что может указывать на планы брокера в будущем взимать более высокие суммы. В целом, цена на уязвимости нулевого дня увеличилась за последние годы, подчеркивая растущую ценность и интерес к киберугрозам в современном мире.