За 0-click эксплойт для WhatsApp обещают 300 тыс. долларов

За 0-click эксплойт для WhatsApp обещают 300 тыс. долларов

За 0-click эксплойт для WhatsApp обещают 300 тыс. долларов

Состязание для хакеров Pwn2Own пройдёт осенью 2024 года в Корке, Ирландия. Корпорация Meta (деятельность которой в России признана экстремисткой и запрещена) присоединилась в качестве спонсора и предлагает 300 тысяч долларов за 0-click эксплойт, пробивающий WhatsApp.

Согласно уведомлению от Trend Micro, Pwn2Own пройдёт с 22 по 25 октября 2024 года. WhatsApp — единственное на данный момент приложение, заявленное в категории «мессенджеры».

Для сравнения: компания Zerodium предлагает до миллиона долларов за эксплойт для WhatsApp, позволяющий удалённо выполнить код и локально повысить права. При этом 0-click оценивается в сумму до 1,5 млн долларов.

Внимания на Pwn2Own также буду заслуживать смартфоны Pixel 8 и iPhone 15: за эксплойты, способные пробить эти девайсы, специалистам предлагают до 250 тысяч долларов (и $300 000, если удалось получить доступ на уровне ядра).

Устройства Samsung Galaxy S24 могут принести максимальный приз в размере $50 000.

Эксплойты для уязвимостей в принтерах HP, Lexmark и Canon будут стоить максимум 20 тыс. долларов. Для «умных» колонок Sonos, Google и Amazon — $60 000.

Напомним, в этом месяце россияне обратили внимание на замедление работы WhatsApp. Эту информацию подтвердил Антон Немкин, член Госдумы по информполитике.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Mozilla Firefox продолжит поддерживать блокировщики рекламы на Manifest V2

Mozilla в очередной раз обозначила свою позицию в отношении поддержки расширений на основе Manifest V2 в Firefox, несмотря на постепенный переход большинства браузеров на Manifest V3.

Решение разработчиков «лисы» позволит людям использовать любимые расширения, которые уже зарекомендовали себя, фактически став незаменимыми при веб-сёрфинге.

С введением Manifest V3 разработчики ряда браузеров начали постепенно отказываться от поддержки аддонов, несовместимых с новой спецификацией.

Одним из наиболее ярких примеров стало отключение uBlock Origin в Google Chrome. Этот блокировщик рекламы насчитывает более 38 миллионов загрузок в Chrome Web Store.

Буквально на днях мы писали, что Google начала отключать uBlock в Chrome из-за перехода на Manifest V3. Для корпоративных клиентов и отдельных категорий юзеров «корпорация добра» оставит возможность использовать старые расширения до июня 2025 года.

Стоит отметить, что несмотря на адаптацию разработчиков аддонов и переход на Manifest V3, те же блокировщики рекламы не смогут так же эффективно «резать» надоедливый контент.

В этом смысле, безусловно, подкупает позиция Mozilla, где заявили:

«В Firefox поддержка Manifest V2 будет сосуществовать с поддержкой Manifest V3. Оба API — как “blockingWebRequest“, так и “declarativeNetRequest“ (отвечают за MV3 и MV2 соответственно) — будут работать в нашем браузере».

Таким образом, пользователям uBlock Origin не придётся переживать за функциональность блокировщика рекламы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru