28.03.2012  Новости, Безопасность

Продажа эксплойтов государственным ведомствам становится все более прибыльным бизнесом. На обнаруженной уязвимости хакер может заработать в пределах от 5 до 250 тысяч долларов. Ныне уже не новость, что существует огромный рынок покупок и продаж свежих эксплойтов для популярных ПО и ОС. Обычно хакеры сообщают о дыре в безопасности первичному разработчику ПО, представляют эксплойт на конференции по безопасности или участвуют в оплачиваемых соревнованиях по созданию новых эксплойтов "нулевого дня" (т. е. использующих дефекты ПО, под которые еще нет заплат). Но в последнее время во всем мире стал бурно расти рынок продаж хакерских изобретений правительственным организациям. Это неудивительно, так как власти более других готовы за них заплатить хорошие деньги. Так, один неназванный подрядчик правительства США недавно заплатил за эксплойт iOS 250 тыс. долл. Сегодня хакеры продают свежие эксплойты правительственным ведомствам через посредников, которые берут за свои услуги комиссионные. Код, за который платятся деньги, ведомства сохраняют в тайне, так как они его используют для получения доступа к персональным устройствам определенных лиц. Этот канал продаж считается более безопасным, чем сделки с мафией или другими теневыми организациями, так как в последних случаях информация о переговорах может просочиться наружу. Журнал Forbes, побеседовавший со многими источниками, составил примерную таблицу расценок за один способ взлома. По словам одного посредника, уязвимости в ... читать далее.