سیاست و بازاریابی

آخرين مطالب

شرکتی در روسیه برای کشف آسیب‌پذیری‌های تلگرام تا 4 میلیون دلار جایزه تعیین کرد نکات خواندني

شرکتی در روسیه برای کشف آسیب‌پذیری‌های تلگرام تا 4 میلیون دلار جایزه تعیین کرد
  بزرگنمايي:

سیاست و بازاریابی - دیجیاتو / یک شرکت روسی تا 4 میلیون دلار برای کشف آسیب‌پذیری‌های تلگرام پیشنهاد داده که نشان‌دهنده علاقه دولت روسیه به نفوذ در این پیام‌رسان است.
شرکت Operation Zero که در زمینه خرید و فروش آسیب‌پذیری‌های روز صفر (Zero-Day) فعالیت دارد و به‌طور انحصاری با دولت و شرکت‌های روسی همکاری می‌کند، اعلام کرده که حاضر است تا سقف 4 میلیون دلار برای کشف و ارائه آسیب‌پذیری‌های پیام‌رسان تلگرام هزینه بپردازد.
طبق اعلام این شرکت در ایکس، Operation Zero مبلغ 500 هزار دلار برای آسیب‌پذیری «اجرای کد از راه دور» (RCE) با یک کلیک، 1.5 میلیون دلار برای نوع بدون کلیک (Zero-Click RCE) و تا 4 میلیون دلار برای مجموعه‌ای از آسیب‌پذیری‌های زنجیره‌ای که می‌تواند کنترل کامل دستگاه کاربر را به هکرها بدهد، پیشنهاد داده است.
بازار
تلگرام در کانون توجه روسیه
تلگرام یکی از محبوب‌ترین پیام‌رسان‌ها در روسیه و اوکراین محسوب می‌شود و این موضوع باعث شده مورد توجه دولت روسیه نیز قرار گیرد. از آنجایی که Operation Zero فقط به مشتریان روسی خدمات ارائه می‌دهد، پیشنهاد جایزه برای کشف آسیب‌پذیری‌های این پیام‌رسان می‌تواند نشان‌دهنده علاقه دولت روسیه به نفوذ در این پلتفرم باشد.
به‌طور کلی بازار آسیب‌پذیری‌های روز صفر به شدت محرمانه است، اما پیشنهاد علنی چنین جوایزی می‌تواند اولویت‌های سایبری دولت روسیه را آشکار کند. معمولاً شرکت‌های خرید و فروش آسیب‌پذیری زمانی پیشنهادات خود را علنی می‌کنند که مشتری خاصی به دنبال این نوع آسیب‌پذیری‌ها باشد.
آسیب‌پذیری‌های روز صفر، حفره‌های امنیتی ناشناخته‌ای در نرم‌افزارها و سخت‌افزارها هستند که توسعه‌دهندگان هنوز از وجود آن‌ها مطلع نشده‌اند. به همین دلیل، این آسیب‌پذیری‌ها در بازارهای غیررسمی ارزش بالایی دارند، زیرا هکرها و دولت‌ها می‌توانند بدون اطلاع شرکت‌های سازنده، از آن‌ها برای نفوذ به سیستم‌ها استفاده کنند.
یکی از مهم‌ترین انواع این آسیب‌پذیری‌ها، «اجرای کد از راه دور» (RCE) است که به هکرها اجازه می‌دهد بدون نیاز به دسترسی فیزیکی، کنترل کامل یک اپلیکیشن یا حتی کل سیستم‌عامل را در دست بگیرند.
آسیب‌پذیری‌های Zero-Click RCE از ارزش بیشتری برخوردارند، زیرا برخلاف حملات فیشینگ، نیازی به تعامل کاربر ندارند و می‌توانند بدون کلیک یا اقدام خاصی از سوی هدف، دستگاه او را آلوده کنند.
اعلام این جایزه زمانی صورت گرفته که دولت اوکراین استفاده از تلگرام را در میان مقامات دولتی و نظامی ممنوع کرده است. کارشناسان امنیتی نیز مدت‌هاست که نسبت به ناامن بودن تلگرام در مقایسه با واتس‌اپ و سیگنال هشدار می‌دهند. اخیراً در دو منطقه روسیه نیز به دلایل امنیتی استفاده از این سرویس ممنوع شده بود.

لینک کوتاه:
https://www.siasatvabazaryabi.ir/Fa/News/772359/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

تعداد برنامه‌های گوگل پلی استور به‌ شدت افت کرده است

موشک «آلفا» هنگام پرتاب دچار حادثه شد

انجام اولین آزمون چسبندگی پروبیوتیک‌ها به سلول‌های هدف در کشور

دانشمندان یک خانه مریخی را منفجر کردند

هوش مصنوعی بومی به وزیر راه و شهرسازی مشورت می‌دهد

سی تی اسکن می‌تواند خطر ابتلا به سرطان را افزایش دهد

چهارمین ماموریت سرنشین‌دار «آکسیوم اسپیس» روز 29 مه پرتاب می‌شود

کشف حلقه گمشده بین التهاب مغز و آلزایمر

سه فضانورد چینی با یک روز تاخیر به زمین بازگشتند

متا اپ دستیار هوش مصنوعی خودش را رونمایی کرد

بازی Lost Soul Aside دوباره تأخیر خورد

پیاده‌روی سریع، خطر بیماری‌های قلبی را کاهش می‌دهد

تولید اولین ژنراتور فضایی برای تولید برق هسته‌ای

آپدیت PS5 Pro بازی Returnal عرضه شد

ناجی جان فضانوردان آپولو 13 درگذشت

تاکید بر همکاری ‌های دو جانبه بنیاد مازندران با دانشگاه علوم کشاورزی

درخشش دو غول آسمانی؛ مقارنه ماه و سیاره مشتری در شامگاه امروز

هوش مصنوعی NotebookLM گوگل حالا پادکست فارسی هم می‌سازد!

رویداد State of Play مختص Borderlands 4 به‌زودی برگزار می‌شود

لبخند آسمان بر فراز مکزیک

جت‌های تجاری می‌توانند به‌زودی زمین را خنک کنند

تحقیق جدید جهانی؛ واکسن کرونا بی‌خطر است یا خطرناک؟

مراسم بزرگداشت روز روانشناس با حضور روانشناسان بنیاد شهید و امور ایثارگران برگزار شد

سونی به دنبال جدا کردن بخش توسعه‌ی سنسورهای دوربین خود است

تحقیق جدید جهانی: واکسن کرونا بی‌خطر است یا خطرناک؟

نجات دو ماهواره از مدار اشتباه توسط مهندسان چینی

هوش مصنوعی، آرتروز را در عرض چند دقیقه با دقت 98 درصدی تشخیص می‌دهد

سه شنبه های تکریم و پاسخگویی مدیر کل بنیاد مازندران به جامعه ایثارگری/ صداقت و شفاف سازی اولویت ارائه خدمت به ایثارگران

کاهش آسیب‌های ناشی از جنگ با کمک علم روانشناسی

اتفاق مهم برای ایرانی‌‌ها؛ زبان فارسی به هوش مصنوعی پادکست‌ساز گوگل اضافه شد

اسپاتیفای در سه‌ماهه اول 2025 بیش از 100 میلیون دلار به پادکسترها پول داده است

چگونه از گوگل برای ترجمه عکس استفاده کنیم؟

اهتمام دولت چهاردهم بر بزرگداشت هرچه باشکوه‌تر مراسم سالگرد شهدای دولت

دستاورد بزرگ فوجیتسو: ساخت کامپیوتر کوانتومی 256 کیوبیتی با 4 برابر قدرت بیشتر

متا از API مدل‌های هوش مصنوعی Llama برای توسعه‌دهندگان پرده برداشت

22 سال از تولد فروشگاه آیتونز اپل گذشت

متا با ایده‌ای هیجان‌انگیز به جنگ ChatGPT می‌رود؛ تلفیق هوش مصنوعی با شبکه‌های اجتماعی

کلاهبرداری در شبکه شاد: از حساب والدین به‌نام مدرسه برداشت می‌شود

استفاده معلمان چینی از هوش مصنوعی برای نمره دادن به تست‌های دانش‌آموزان

تصویر روز ناسا؛ حلقه‌های سیاره زحل ناپدید شدند

هشدار محققان: داروهای رایجی که کودکان را مستعد آسم و آلرژی می‌کند

پدرخوانده هوش مصنوعی: مردم هنوز متوجه خطر هوش مصنوعی نیستند

تصویر رسمی گلکسی S25 اج لو رفت؛ خودنمایی حاشیه‌های باریک و دوربین دوگانه

حافظه چت‌جی‌پی‌تی به چه دردی می‌خورد؟

گوشی CMF Phone 2 Pro در قامت قاتل پرچمداران اقتصادی از راه رسید

پیش‌خرید تصاویر ماهواره‌های بومی بخش خصوصی از سوی سازمان فضایی

رمز ماندگاری گفتمان شهید رئیسی، مردم‌داری و حضور میدانی است

واتس‌اپ تماس صوتی و تصویری را به نسخه وب می‌آورد

بهبود قابل توجه درد زانو با داروی دیابت!

رابط کاربری One UI 8 سامسونگ امکان خلاصه سازی ویدیو در هر وب‌سایتی را فراهم می‌کند