Une entreprise est prête à payer 500 000 dollars pour des exploits sur des applications mobiles populaires
Comme WhatsApp, Telegram et iMessage

Le , par Stéphane le calme, Chroniqueur Actualités
Si les tentatives des élus de plusieurs pays dans le monde de faire voter des lois qui pourraient contraindre les services de messagerie utilisant le chiffrement de bout en bout d’installer des portes dérobées, la société Zerodium a choisi de s’y prendre autrement. L’entreprise a décidé de faire une offre très intéressante pour les hackers : proposer une récompense de 500 000 dollars pour des exploits sur les applications mobiles comme WhatsApp, iMessage, Telegram, Facebook Messenger et Signal, des services de messagerie populaires qui ont des centaines de millions d’utilisateurs de par le monde.

Ce que l'entreprise cherche est l'exécution d’un code à distance et des vulnérabilités permettant une escalade de privilège local sur ces applications.

Et même si une telle proposition pourrait être préoccupante pour les utilisateurs de ces applications, il est peu probable que Zerodium s’en serve pour attaquer lui-même les utilisateurs. En effet, l’activité de cette entreprise consiste à revendre des exploits zero day à diverses organisations, même des organisations gouvernementales, bien que la société ne révèle pas spécifiquement à qui elle revend ces exploits.

Sur son site Web, la société note que « ZERODIUM paie des primes et des récompenses aux chercheurs en sécurité afin d'acquérir leurs recherches zero day originales et précédemment non déclarées affectant les principaux systèmes d'exploitation, logiciels et dispositifs. »

« Alors que la majorité des programmes de primes de bogues existants acceptent presque tout type de vulnérabilité [et de preuve de concepts], mais payent des récompenses très faibles, à ZERODIUM nous nous concentrons sur les vulnérabilités à haut risque avec des exploits entièrement fonctionnels et nous payons les plus hautes récompenses sur le marché. »

Enfin, l’entreprise assure que « Les clients de ZERODIUM sont de grosses sociétés dans les domaines de la défense, la technologie et la finance, qui ont besoin d’une protection zero-day avancée, ainsi que des organisations gouvernementales qui ont besoin de capacités précises et personnalisées de cybersécurité. »

En plus de la nouvelle offre pour les exploits de services de messagerie populaire comme WhatsApp, Zerodium est également prêt à débourser de grosses sommes pour d'autres hacks, y compris des vulnérabilités qui leur permettraient d’effectuer un jailbreak à distance et persistant sur un iPhone. La récompense pour ce hack est évaluée à 1,5 million de dollars. Il s’agit de la plus forte récompense proposée par l’entreprise.

Fin juillet, WhatsApp a annoncé officiellement avoir atteint le milliard d'utilisateurs actifs par jour, devenant ainsi l'application de messagerie instantanée la plus populaire sur mobile. Les utilisateurs de WhatsApp envoient plus de 55 milliards de messages tous les jours, selon les statistiques de l'entreprise, dont 4.5 milliards sont des photos

Source : programme de récompense Zerodium, annonce des nouveaux arrivants dans le programme (Twitter)

Et vous ?

Qu'en pensez-vous ?


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de Dasoft Dasoft - Membre régulier https://www.developpez.com
le 24/08/2017 à 14:05
Le fait d'encourager et implicitement prendre part à un hack d'application qui est interdit par la loi et par la licence de l'application n'est-il pas passible de poursuites juridiques ?
Avatar de Asmodan Asmodan - Membre régulier https://www.developpez.com
le 24/08/2017 à 14:11
En France certainement, mais aux USA c'est sans doute toléré si cela va dans le sens du patriotisme CIA & consort
Avatar de Tartare2240 Tartare2240 - Membre habitué https://www.developpez.com
le 24/08/2017 à 16:26
- Faire le rapport à l'entreprise
- Empocher le pactole
- Faire le rapport au système de messagerie sans leur demander de bounty car vous avez déjà reçu bien plus de l'entreprise

Niquer le système en trois étapes sans avoir trop mal à l'éthique, héhéhé...
Avatar de arond arond - Membre éclairé https://www.developpez.com
le 25/08/2017 à 10:04
Citation Envoyé par Tartare2240 Voir le message
- Faire le rapport à l'entreprise
- Empocher le pactole
- Faire le rapport au système de messagerie sans leur demander de bounty car vous avez déjà reçu bien plus de l'entreprise

Niquer le système en trois étapes sans avoir trop mal à l'éthique, héhéhé...
J'aime l'idée mais t’inquiètes pas ils t'auront fait une jolie clause de confidentialité et les avocats doivent t'attendre au tournant
Avatar de gihaires24 gihaires24 - Membre à l'essai https://www.developpez.com
le 27/08/2017 à 7:46
Je pense qu'ils veullent decourvrir les limites du chiffrages bout en bout. Cependant, le moyen le plus simple pour cela est d'organiser un concours . et aussi ,à terme ,ces exploits peuvent être bien vendue à Facebook ou autres pour ameliorer sa securité
Avatar de Tartare2240 Tartare2240 - Membre habitué https://www.developpez.com
le 27/08/2017 à 11:59
Citation Envoyé par arond Voir le message
J'aime l'idée mais t’inquiètes pas ils t'auront fait une jolie clause de confidentialité et les avocats doivent t'attendre au tournant
Justement, c'est le principe de ne pas dévoiler ton identité à la société de messagerie ! Tu n'en as pas besoin, car tu n'as pas besoin de récupérer l'argent
Avatar de arond arond - Membre éclairé https://www.developpez.com
le 28/08/2017 à 9:29
Citation Envoyé par Tartare2240 Voir le message
Justement, c'est le principe de ne pas dévoiler ton identité à la société de messagerie ! Tu n'en as pas besoin, car tu n'as pas besoin de récupérer l'argent
Tu as intérêt à être sur et certain de pas être traçable Et avec toute la panoplie de moyens pour te tracer sa va être compliqué
Avatar de Phago Phago - Membre régulier https://www.developpez.com
le 28/08/2017 à 16:43
j'imagine que si tu as le niveau pour trouver une faille zero day tu dois pouvoir t'en sortir pour envoyer un message anonymement
Avatar de arond arond - Membre éclairé https://www.developpez.com
le 28/08/2017 à 16:58
Citation Envoyé par Phago Voir le message
j'imagine que si tu as le niveau pour trouver une faille zero day tu dois pouvoir t'en sortir pour envoyer un message anonymement
Hahaha pas faux j'y avais pas pensé
Offres d'emploi IT
Formation Développeur Logiciel
AFPA - Nord Pas-de-Calais - Lomme (59160)
Développeur d'application mobile F/H
Zenika - Ile de France - Paris (75000)
Tech Lead PHP H/F
Smile - Pays de la Loire - Nantes (44000)

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil