"На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp" | +/– |  |
| Сообщение от opennews (??), 04-Авг-25, 08:12 | ||
Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнований Pwn2Own Ireland 2025, которые состоятся в середине октября в Ирландии. Участникам предложено продемонстрирвоать эксплоиты для ранее неизвестных уязвимостей (0-day) в смартфонах, мессендрежах, беспроводных точках доступа, устройствах для умного дома, принтерах, сетевых хранилищах, системах видеонаблюдения и устройствах виртуальной /дополненной реальности. Атака должна быть проведена на самые свежие программы и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 04-Авг-25, 08:12 | +/– | |
>Мероприятие примечательно готовностью выплатить миллион долларов за выявление в мессенджере WhatsApp ошибки, позволяющей удалённо выполнить код без действия пользователя (0-click). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #3, #14 | ||
| 3. Сообщение от Аноним (3), 04-Авг-25, 08:21 | –1 +/– | |
Конечно. если разработчик уверен в безопасности, а просто так код никто не будет показывать,т.к. продать его злоумышленнику можно дорого. Вот и разраб дерет цену выше,чтоб получить возможно существующий эксплоит. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #4 | ||
| 4. Сообщение от Аноним (3), 04-Авг-25, 08:25 | +1 +/– | |
К примеру я нашел эксплоит CVE-2024-28085 и написал под него трояна sleepall. Мог бы не выкладывать на гитхаб, но т.к. мне на работе не дали на практике показать что даже наши админы простые юзеры, то пришлось рассекретить,потому что профита будет больше от публичности моей. А в их случае - получение денег | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 6. Сообщение от Роман Прокофьев (-), 04-Авг-25, 09:42 | –2 +/– | |
Пока что самый безопасный (по многим очевидным причинам) мессенджер для жителей РФ, несмотря на свою проприетарностью. Но уже понятно куда ветра дуют... С 1го сентября будут активно блокировать Wtahsapp и насаждать мессенджер Max от спeцслyжб. Придется настраивать ВПН еще большему кругу людей, а не только близким/дальним родственникам. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #18 | ||
| 8. Сообщение от Аноним (8), 04-Авг-25, 10:18 | +1 +/– | |
надеюсь зп у писак шатсаппа больше чем лям, а то погромисты за еду могут сговориться | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. Сообщение от Аноним (9), 04-Авг-25, 10:34 | +1 +/– | |
Осталось только понять, что делает новость о начисто проприетарном закрытом WhatsApp на ресурсе об открытых технологиях. Или это тонкий намек, что в нем есть опенсорсные библиотеки, в которых, как правило, и находят дыры? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #10, #12 | ||
| 10. Сообщение от Аноним (9), 04-Авг-25, 10:37 | +1 +/– | |
Просто если посмотреть предыдущие новости о Pwn2Own, то там в основном ломали всякие опенсорсные Убунты и Виртуалбоксы благодаря сишочным выходам за пределы буфера и double free. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 12. Сообщение от Аноним (17), 04-Авг-25, 11:16 | +/– | |
>на ресурсе об открытых технологиях | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 13. Сообщение от Аноним (13), 04-Авг-25, 11:31 | +/– | |
Какой в этом смысл? Может проще фишингом обманывать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #16 | ||
| 14. Сообщение от Аноним (14), 04-Авг-25, 12:44 | +/– | |
> потому что это практически невозможно? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #15, #17 | ||
| 15. Сообщение от Аноним (15), 04-Авг-25, 12:52 | +/– | |
никогда ты не будешь богатым.. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 16. Сообщение от Аноним (15), 04-Авг-25, 12:52 | +1 +/– | |
может проще телефон отобрать? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #13 | ||
| 17. Сообщение от Аноним (17), 04-Авг-25, 13:31 | +/– | |
С чем сравниваете ? С Telegram или Signal ? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #14 | ||
| 18. Сообщение от Аноним (18), 04-Авг-25, 14:25 | +/– | |
Используй Nocord (http://91.192.22.20) и не парься, его точно не заблокируют. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 | ||
| 20. Сообщение от Утютю (?), 04-Авг-25, 14:44 | +/– | |
Только Вацап и Вайбер | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
