0-day эксплойты для WhatsApp нынче стоят миллионы долларов

0-day эксплойты для WhatsApp нынче стоят миллионы долларов

0-day эксплойты для WhatsApp нынче стоят миллионы долларов

Благодаря усовершенствованным механизмам защиты взлом смартфонов на iOS и Android в настоящее время обходится дорого. Например, эксплойты для популярного мессенджера WhatsApp стоят миллионы долларов.

На прошлой неделе мы писали про российскую организацию Operation Zero, предлагающую исследователям 20 миллионов долларов за взлом Android-смартфонов и iPhone.

Тем не менее, как выяснили в TechCrunch, аналогичные рынки за пределами России также существенно повысили цены за информацию о багах в конкретном софте.

Например, в 2021 году 0-day, позволяющую пробить WhatsApp на Android и прочитать сообщения целевого пользователя, можно было приобрести за сумму от 1,7 до 8 миллионов долларов.

Стоит также учитывать, что WhatsApp является одной из основных целей для правительственных хакеров. В 2019 году специалисты обнаружили, что израильская компания NSO Group использует 0-day а атаках на пользователей мессенджера.

Согласно утёкшим документам, на которые ссылается TechCrunch, в 2021-м NSO Group продавала 0-click, позволяющий удалённо выполнить код через WhatsApp, за $1,7 млн.

В документе также упоминается, что эксплойт работал в атаках на версии мессенджера для Android 9 и 11. Удар приходился на брешь в библиотеке для рендеринга изображений.

Позже девелоперы устранили три уязвимости — CVE-2020-1890, CVE-2020-1910 и CVE-2021-24041, — связанные с обработкой графики. Однако насчёт патчей для других дыр, чьи эксплойты продаются злоумышленникам, пока нет информации.

Представители WhatsApp отказались комментировать аналитику TechCrunch.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На рынок вышел продукт Solar SIEM, объединяющий SIEM и SOAR

Группа компаний «Солар» вывела на рынок новый продукт — Solar SIEM, который объединяет две ключевые технологии в одном решении: SIEM и SOAR. Такой подход, по оценке разработчиков, позволяет сократить до 40% затрат на внедрение систем для центров мониторинга кибербезопасности (SOC).

По данным компании, продукт ориентирован на три категории заказчиков. Во-первых, это организации, создающие собственные SOC — банки, онлайн-ретейл, маркетплейсы и промышленность.

Во-вторых, компании, которые переходят с зарубежных SIEM-платформ. И в-третьих, пользователи гибридных SOC, совмещающих внутренний и внешний контур реагирования.

По оценкам аналитиков, рынок решений для анализа и реагирования на инциденты ИБ активно растёт. В 2024 году этот сегмент оценивался в 36,1 млрд рублей, а доля SIEM-решений — в 9,4 млрд с прогнозом роста до 14,1 млрд рублей к 2027 году. Развитию сегмента способствует и рынок сервисов MSSP — он может увеличиться с 26,1 млрд до 54,1 млрд рублей к 2028 году.

Новый продукт «Солара» призван закрыть ключевые потребности SOC-команд: автоматизировать мониторинг и реагирование, повысить эффективность аналитиков первых линий и предоставить возможность гибко настраивать процессы под специфику организации.

В компании отмечают, что отсутствие систем SIEM и SOAR в инфраструктуре повышает риск долгосрочных и «малошумных» атак. Только в первом полугодии 2025 года число атак, продолжающихся месяц и более, выросло на 16% — чаще всего под удар попадают госструктуры, промышленность, ИТ и медицина.

Solar SIEM объединяет функции обеих технологий на одной платформе, позволяя командам SOC видеть полную картину происходящего и быстрее реагировать на киберинциденты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru