Das Sicherheitslücken für Betriebssysteme und Hardware mittlerweile ein Markt geworden sind, ist nicht ganz neu, die Preise für gefundene Lücken scheinen allerdings nur eine Richtugn zu kennen: nach oben.
Im Netz wurden interne Papiere des Sicherheitsunternehmens COSEINC aus Singapur veröffentlicht, die zeigen, was gefundene Sicherheitslücken mittlerweile wert sind. Für eine Lücke im iOS Kernel (ohne Sandbox) zahlt das Unternehmen immerhin 100.000 Dollar, den gleichen Preis gibt es für Schwachstellen, die sich einfach mit MMS oder SMS auslösen lassen, ohne das der Nutzer selbst aktiv werden muss.
Auch Android-Exploits werden gut bezahlt, für Lücken im Chrome unter Android gibt es immerhin noch 80.000 Dollar, weniger beliebt sich Lücken und Windows mobile, dafür gibt es gerade noch 30.000 Dollar.
Dazu kommt ein komplexes Bonus-System. Wenn die Lücken in 8 von 10 Fällen erfolgreich sind, gibt es 40 Prozent mehr Bonus, auch für den erfolgreichen Einsatz auf wenigstens 3 verschiedenen Systemen gibt es 30 Prozent Bonus oben drauf. Bei 100.000 Euro Grundbonus kann sich das schnell auf ziemlich hohe Beträge summieren.
Bei diesen Beträgen ist es wenig verwunderlich, wenn immer mehr Lücken gar nicht veröffentlicht werden, sondern direkt in den Arsenalen von sogenannten Sicherheitsfirmen verschwinden, die dann für Kunden wahrscheinlich die Lücken nutzen um Informationen zu beschaffen.
#syscan360 $500k bounties #pwn0rama https://t.co/lRpGdpFmhb [successful contestants 2 nights hotel, reg by 29 Feb] pic.twitter.com/lWFO55hA6L
— Daniel Bilar (@daniel_bilar) 18. Februar 2016
Zuletzt aktualisiert: 18. Februar 2016
Mobilfunk-Newsletter: Einmal pro Woche die neusten Informationen rund um Handy, Smartphones und Deals!
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit aus dem Newsletter heraus abmelden. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.
Immer die aktuellsten Nachrichten direkt im Smartphone.
Unsere Kanäle gibt es kostenlos hier:
Telegram: Appdated Telegram Channel
Facebook: Appdated Facebook Seite
Twitter: Appdated Twitter Channel
Technikaffin seit den Zeiten von Amiga 500 und C64 – mittlerweile aber eher mit deutlichem Fokus auf die Bereich Mobilfunk und Telekommunikation. Die ersten Artikel im Telco Bereich habe ich bereits 2006 geschrieben, seit dem bin ich dem Thema treu geblieben und nebenbei läuft mittlerweile auch noch ein Telefon- und Smartphone Museum um die Entiwcklung zu dokumentieren.
