A inflação no mercado de exploits continua!
Foi impressionante ler, no mês passado, a notícia de que o Zerodium estava pagando 1,5 Milhões de dólares por explorações remotas (cadeia completa, do recconhecimento do alvo ao estabelecimento do canal de C2) sobre o iOS. Pois bem, a tabela de preços acaba de sofrer uma correção! :o
De US$ 1,5Mi para US$ 2Mi por jailbreaks do iOS que podem ser executados remotamente sem qualquer interação do usuário (zero cliques).
De US$ 1Mi para US$ 1,5Mi por um jailbreak remoto do iOS que requer interação mínima do usuário (ou seja, clique único).
De US$ 0,5Mi para US$1Mi para explorações de execução remota de código com zero cliques no Windows.
De US$ 0,25Mi (Windows) e US$ 0,20Mi (Android) para US$ 0,5Mi para explorações de execução remota de código no Chrome, com inclusão de um escape de sandbox.
De US$ 0,25Mi para US$ 0,5Mi para RCEs do Apache ou Microsoft IIS, ou seja, explorações remotas por meio de requisições HTTP.
De US$ 0,2Mi para US$ 0,5Mi para ataques de escalada de privilégios sobre o Safari, incluindo um escape de sandbox.
De US$ 0,15Mi para US$ 0,25Mi para RCEs do Outlook, ou seja, explorações remotas por meio de e-mails maliciosos.
De US$ 0,15Mi para US$ 0,25Mi para RCEs sobre PHP ou OpenSSL.
De US$ 0,15Mi para US$ 0,25Mi para RCEs sobre Microsoft Exchange Server.
De US$ 0,1Mi para US$ 0,2Mi para escalada de privilégios para o sistema operacional Android ou iOS.
De US$ 0,1Mi para US$ 0,2Mi para o escape de uma VMWare ESXi Virtual Machine.
De US$ 15K para US$ 100K para PIN ou Touch ID para Android ou iOS.
De US$ 50K para US$ 80K para escalada local de no Windows ou escape de sandbox.
Em artigo anterior já havíamos destacado a complexidade e consequente custo do ataque desferido ao iPhone do ativista Ahmed Mansoor pelo NSO Group conforme relatório do Citzen Lab. Pra quem não se recorda, sugerimos uma revisita em "Guerra 4.0 e os cibermercenários".
O título do relatório é " The Million Dollar Dissident: NSO Group’s iPhone Zero-Days used against a UAE Human Rights Defender", numa referência à ordem de grandeza do custo de desenvolvimento de uma ferramenta ofensiva desta natureza.
Também já havíamos falado um pouco sobre os números e volume financeiro movimentado e previsto para o mercado em "Quem esquentou o mercado de Segurança da Informação?".
Mas é impressionante como ainda nos assustamos com essa inflação... mesmo com os preços sendo cotados em dólar. Não é correção cambial não! :D
