Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Une entreprise est prête à payer 500 000 dollars pour des exploits sur des applications mobiles populaires
Comme WhatsApp, Telegram et iMessage

Le , par Stéphane le calme

81PARTAGES

7  0 
Si les tentatives des élus de plusieurs pays dans le monde de faire voter des lois qui pourraient contraindre les services de messagerie utilisant le chiffrement de bout en bout d’installer des portes dérobées, la société Zerodium a choisi de s’y prendre autrement. L’entreprise a décidé de faire une offre très intéressante pour les hackers : proposer une récompense de 500 000 dollars pour des exploits sur les applications mobiles comme WhatsApp, iMessage, Telegram, Facebook Messenger et Signal, des services de messagerie populaires qui ont des centaines de millions d’utilisateurs de par le monde.

Ce que l'entreprise cherche est l'exécution d’un code à distance et des vulnérabilités permettant une escalade de privilège local sur ces applications.

Et même si une telle proposition pourrait être préoccupante pour les utilisateurs de ces applications, il est peu probable que Zerodium s’en serve pour attaquer lui-même les utilisateurs. En effet, l’activité de cette entreprise consiste à revendre des exploits zero day à diverses organisations, même des organisations gouvernementales, bien que la société ne révèle pas spécifiquement à qui elle revend ces exploits.

Sur son site Web, la société note que « ZERODIUM paie des primes et des récompenses aux chercheurs en sécurité afin d'acquérir leurs recherches zero day originales et précédemment non déclarées affectant les principaux systèmes d'exploitation, logiciels et dispositifs. »

« Alors que la majorité des programmes de primes de bogues existants acceptent presque tout type de vulnérabilité [et de preuve de concepts], mais payent des récompenses très faibles, à ZERODIUM nous nous concentrons sur les vulnérabilités à haut risque avec des exploits entièrement fonctionnels et nous payons les plus hautes récompenses sur le marché. »

Enfin, l’entreprise assure que « Les clients de ZERODIUM sont de grosses sociétés dans les domaines de la défense, la technologie et la finance, qui ont besoin d’une protection zero-day avancée, ainsi que des organisations gouvernementales qui ont besoin de capacités précises et personnalisées de cybersécurité. »

En plus de la nouvelle offre pour les exploits de services de messagerie populaire comme WhatsApp, Zerodium est également prêt à débourser de grosses sommes pour d'autres hacks, y compris des vulnérabilités qui leur permettraient d’effectuer un jailbreak à distance et persistant sur un iPhone. La récompense pour ce hack est évaluée à 1,5 million de dollars. Il s’agit de la plus forte récompense proposée par l’entreprise.

Fin juillet, WhatsApp a annoncé officiellement avoir atteint le milliard d'utilisateurs actifs par jour, devenant ainsi l'application de messagerie instantanée la plus populaire sur mobile. Les utilisateurs de WhatsApp envoient plus de 55 milliards de messages tous les jours, selon les statistiques de l'entreprise, dont 4.5 milliards sont des photos

Source : programme de récompense Zerodium, annonce des nouveaux arrivants dans le programme (Twitter)

Et vous ?

Qu'en pensez-vous ?

Une erreur dans cette actualité ? Signalez-le nous !

Avatar de Tartare2240
Membre averti https://www.developpez.com
Le 24/08/2017 à 16:26
- Faire le rapport à l'entreprise
- Empocher le pactole
- Faire le rapport au système de messagerie sans leur demander de bounty car vous avez déjà reçu bien plus de l'entreprise

Niquer le système en trois étapes sans avoir trop mal à l'éthique, héhéhé...
2  0 
Avatar de arond
Membre expérimenté https://www.developpez.com
Le 25/08/2017 à 10:04
Citation Envoyé par Tartare2240 Voir le message
- Faire le rapport à l'entreprise
- Empocher le pactole
- Faire le rapport au système de messagerie sans leur demander de bounty car vous avez déjà reçu bien plus de l'entreprise

Niquer le système en trois étapes sans avoir trop mal à l'éthique, héhéhé...
J'aime l'idée mais t’inquiètes pas ils t'auront fait une jolie clause de confidentialité et les avocats doivent t'attendre au tournant
1  0 
Avatar de Tartare2240
Membre averti https://www.developpez.com
Le 27/08/2017 à 11:59
Citation Envoyé par arond Voir le message
J'aime l'idée mais t’inquiètes pas ils t'auront fait une jolie clause de confidentialité et les avocats doivent t'attendre au tournant
Justement, c'est le principe de ne pas dévoiler ton identité à la société de messagerie ! Tu n'en as pas besoin, car tu n'as pas besoin de récupérer l'argent
1  0 
Avatar de Phago
Membre habitué https://www.developpez.com
Le 28/08/2017 à 16:43
j'imagine que si tu as le niveau pour trouver une faille zero day tu dois pouvoir t'en sortir pour envoyer un message anonymement
1  0 
Avatar de Dasoft
Membre habitué https://www.developpez.com
Le 24/08/2017 à 14:05
Le fait d'encourager et implicitement prendre part à un hack d'application qui est interdit par la loi et par la licence de l'application n'est-il pas passible de poursuites juridiques ?
0  0 
Avatar de Asmodan
Membre actif https://www.developpez.com
Le 24/08/2017 à 14:11
En France certainement, mais aux USA c'est sans doute toléré si cela va dans le sens du patriotisme CIA & consort
0  0 
Avatar de gihaires24
Membre à l'essai https://www.developpez.com
Le 27/08/2017 à 7:46
Je pense qu'ils veullent decourvrir les limites du chiffrages bout en bout. Cependant, le moyen le plus simple pour cela est d'organiser un concours . et aussi ,à terme ,ces exploits peuvent être bien vendue à Facebook ou autres pour ameliorer sa securité
0  0 
Avatar de arond
Membre expérimenté https://www.developpez.com
Le 28/08/2017 à 9:29
Citation Envoyé par Tartare2240 Voir le message
Justement, c'est le principe de ne pas dévoiler ton identité à la société de messagerie ! Tu n'en as pas besoin, car tu n'as pas besoin de récupérer l'argent
Tu as intérêt à être sur et certain de pas être traçable Et avec toute la panoplie de moyens pour te tracer sa va être compliqué
0  0 
Avatar de arond
Membre expérimenté https://www.developpez.com
Le 28/08/2017 à 16:58
Citation Envoyé par Phago Voir le message
j'imagine que si tu as le niveau pour trouver une faille zero day tu dois pouvoir t'en sortir pour envoyer un message anonymement
Hahaha pas faux j'y avais pas pensé
0  0