سیاست و بازاریابی

آخرين مطالب

شرکتی در روسیه برای کشف آسیب‌پذیری‌های تلگرام تا 4 میلیون دلار جایزه تعیین کرد نکات خواندني

شرکتی در روسیه برای کشف آسیب‌پذیری‌های تلگرام تا 4 میلیون دلار جایزه تعیین کرد
  بزرگنمايي:

سیاست و بازاریابی - دیجیاتو / یک شرکت روسی تا 4 میلیون دلار برای کشف آسیب‌پذیری‌های تلگرام پیشنهاد داده که نشان‌دهنده علاقه دولت روسیه به نفوذ در این پیام‌رسان است.
شرکت Operation Zero که در زمینه خرید و فروش آسیب‌پذیری‌های روز صفر (Zero-Day) فعالیت دارد و به‌طور انحصاری با دولت و شرکت‌های روسی همکاری می‌کند، اعلام کرده که حاضر است تا سقف 4 میلیون دلار برای کشف و ارائه آسیب‌پذیری‌های پیام‌رسان تلگرام هزینه بپردازد.
طبق اعلام این شرکت در ایکس، Operation Zero مبلغ 500 هزار دلار برای آسیب‌پذیری «اجرای کد از راه دور» (RCE) با یک کلیک، 1.5 میلیون دلار برای نوع بدون کلیک (Zero-Click RCE) و تا 4 میلیون دلار برای مجموعه‌ای از آسیب‌پذیری‌های زنجیره‌ای که می‌تواند کنترل کامل دستگاه کاربر را به هکرها بدهد، پیشنهاد داده است.
بازار
تلگرام در کانون توجه روسیه
تلگرام یکی از محبوب‌ترین پیام‌رسان‌ها در روسیه و اوکراین محسوب می‌شود و این موضوع باعث شده مورد توجه دولت روسیه نیز قرار گیرد. از آنجایی که Operation Zero فقط به مشتریان روسی خدمات ارائه می‌دهد، پیشنهاد جایزه برای کشف آسیب‌پذیری‌های این پیام‌رسان می‌تواند نشان‌دهنده علاقه دولت روسیه به نفوذ در این پلتفرم باشد.
به‌طور کلی بازار آسیب‌پذیری‌های روز صفر به شدت محرمانه است، اما پیشنهاد علنی چنین جوایزی می‌تواند اولویت‌های سایبری دولت روسیه را آشکار کند. معمولاً شرکت‌های خرید و فروش آسیب‌پذیری زمانی پیشنهادات خود را علنی می‌کنند که مشتری خاصی به دنبال این نوع آسیب‌پذیری‌ها باشد.
آسیب‌پذیری‌های روز صفر، حفره‌های امنیتی ناشناخته‌ای در نرم‌افزارها و سخت‌افزارها هستند که توسعه‌دهندگان هنوز از وجود آن‌ها مطلع نشده‌اند. به همین دلیل، این آسیب‌پذیری‌ها در بازارهای غیررسمی ارزش بالایی دارند، زیرا هکرها و دولت‌ها می‌توانند بدون اطلاع شرکت‌های سازنده، از آن‌ها برای نفوذ به سیستم‌ها استفاده کنند.
یکی از مهم‌ترین انواع این آسیب‌پذیری‌ها، «اجرای کد از راه دور» (RCE) است که به هکرها اجازه می‌دهد بدون نیاز به دسترسی فیزیکی، کنترل کامل یک اپلیکیشن یا حتی کل سیستم‌عامل را در دست بگیرند.
آسیب‌پذیری‌های Zero-Click RCE از ارزش بیشتری برخوردارند، زیرا برخلاف حملات فیشینگ، نیازی به تعامل کاربر ندارند و می‌توانند بدون کلیک یا اقدام خاصی از سوی هدف، دستگاه او را آلوده کنند.
اعلام این جایزه زمانی صورت گرفته که دولت اوکراین استفاده از تلگرام را در میان مقامات دولتی و نظامی ممنوع کرده است. کارشناسان امنیتی نیز مدت‌هاست که نسبت به ناامن بودن تلگرام در مقایسه با واتس‌اپ و سیگنال هشدار می‌دهند. اخیراً در دو منطقه روسیه نیز به دلایل امنیتی استفاده از این سرویس ممنوع شده بود.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/772359/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

مهم‌ترین شگفتی گوشی گلکسی زد فلیپ 7 سامسونگ چه خواهد بود؟

اپل از به‌کارگیری نمایشگر ضد انعکاسی برای سری آیفون 17 پرو صرفنظر کرد

ستاره های آسمان در حال اجرای کنسرت

آئین تکریم و معارفه فرمانده مرکز مقاومت بسیج بنیاد شهید و امور ایثارگران برگزار شد

به‌زودی هوش مصنوعی جایگزین دکمه «لایک» شبکه‌های اجتماعی می‌شود!

تصویری با زوم بالا از سطح سیاره ی مریخ

30 درصد از کدهای مایکروسافت با هوش مصنوعی نوشته شده است

برنامه «متا» برای آوردن هوش مصنوعی به چت‌های واتس‌اپ بدون نقض حریم خصوصی

نسل چهارم الکترودهای سخت‌پوشی نانوساختار در اختیار صنایع کشور قرار گرفت

نینتندو با آپدیت جدید سوییچ به استقبال سوییچ 2 رفت

نوبیا Z70S اولترا با دوربین قوی و پردازنده پرچمدار، عکاسان و گیمرها را عاشق خود می‌کند

«چت‌جی‌پی‌تی» چاپلوس شده است

30 درصد از کدهای «مایکروسافت» نوشته هوش مصنوعی هستند

انتصاب سرپرست اداره‌کل بنیاد شهید و امور ایثارگران استان اصفهان

معلم معمار دانایی، بوستان دانش و میراثی گرانبها در جامعه است

به‌روزرسانی اخیر ChatGPT برای اصلاح شخصیت آزاردهنده هوش مصنوعی لغو شد

دو عارضه پنهان یائسگی زودرس در زنان

برگزاری روز جهانی نجوم در آسمان‌نمای «گنبد مینا»

تعداد برنامه‌های گوگل پلی استور به‌ شدت افت کرده است

موشک «آلفا» هنگام پرتاب دچار حادثه شد

انجام اولین آزمون چسبندگی پروبیوتیک‌ها به سلول‌های هدف در کشور

دانشمندان یک خانه مریخی را منفجر کردند

هوش مصنوعی بومی به وزیر راه و شهرسازی مشورت می‌دهد

سی تی اسکن می‌تواند خطر ابتلا به سرطان را افزایش دهد

چهارمین ماموریت سرنشین‌دار «آکسیوم اسپیس» روز 29 مه پرتاب می‌شود

کشف حلقه گمشده بین التهاب مغز و آلزایمر

سه فضانورد چینی با یک روز تاخیر به زمین بازگشتند

متا اپ دستیار هوش مصنوعی خودش را رونمایی کرد

بازی Lost Soul Aside دوباره تأخیر خورد

پیاده‌روی سریع، خطر بیماری‌های قلبی را کاهش می‌دهد

تولید اولین ژنراتور فضایی برای تولید برق هسته‌ای

آپدیت PS5 Pro بازی Returnal عرضه شد

ناجی جان فضانوردان آپولو 13 درگذشت

تاکید بر همکاری ‌های دو جانبه بنیاد مازندران با دانشگاه علوم کشاورزی

درخشش دو غول آسمانی؛ مقارنه ماه و سیاره مشتری در شامگاه امروز

هوش مصنوعی NotebookLM گوگل حالا پادکست فارسی هم می‌سازد!

رویداد State of Play مختص Borderlands 4 به‌زودی برگزار می‌شود

لبخند آسمان بر فراز مکزیک

جت‌های تجاری می‌توانند به‌زودی زمین را خنک کنند

تحقیق جدید جهانی؛ واکسن کرونا بی‌خطر است یا خطرناک؟

مراسم بزرگداشت روز روانشناس با حضور روانشناسان بنیاد شهید و امور ایثارگران برگزار شد

سونی به دنبال جدا کردن بخش توسعه‌ی سنسورهای دوربین خود است

تحقیق جدید جهانی: واکسن کرونا بی‌خطر است یا خطرناک؟

نجات دو ماهواره از مدار اشتباه توسط مهندسان چینی

هوش مصنوعی، آرتروز را در عرض چند دقیقه با دقت 98 درصدی تشخیص می‌دهد

سه شنبه های تکریم و پاسخگویی مدیر کل بنیاد مازندران به جامعه ایثارگری/ صداقت و شفاف سازی اولویت ارائه خدمت به ایثارگران

کاهش آسیب‌های ناشی از جنگ با کمک علم روانشناسی

اتفاق مهم برای ایرانی‌‌ها؛ زبان فارسی به هوش مصنوعی پادکست‌ساز گوگل اضافه شد

اسپاتیفای در سه‌ماهه اول 2025 بیش از 100 میلیون دلار به پادکسترها پول داده است

چگونه از گوگل برای ترجمه عکس استفاده کنیم؟