Caccia al bug, iOS 9 val bene un milione

Taglie milionarie per un exploit capace di compromettere l'ultima versione dell'OS mobile di Apple, già installata sulla metà dei dispositivi compatibili. Nel mentre Cupertino aggiorna Watch OS dopo aver risolto il bug che aveva bloccato l'update

Roma – ZERODIUM vuole “acquisire” bug di alto profilo per iOS9, e per farlo è disposta a pagare un milione di dollari per singola vulnerabilità fino a un massimo di tre milioni. La startup sostiene di essere interessata alla ricerca informatica indipendente , quindi l’eventuale scoperta di bug pericolosi dovrebbe (in teoria) favorire i “buoni” e le aziende produttrici piuttosto che i cyber-criminali.

Nell’ annunciare il suo programma di taglie milionario per le falle su iOS9 , ZERODIUM concede a Apple di aver creato il sistema operativo mobile più sicuro in circolazione: sicuro “non significa iviolabile”, avverte la società, ma solo che le risorse necessarie e la complessità dello sfruttamento dei bug sono le più dispendiose del mercato.

I denari offerti da ZERODIUM sarebbero quindi ben spesi, se poi si considera che Apple già si vanta della percentuale di installazioni da parte di fan, con un 50 per cento di dispositivi compatibili già aggiornati alla nuova release .

La startup si impegna dunque a consegnare il fatidico milione a un singolo ricercatore o un team di ricercatori che riusciranno a fornire i dettagli di un attacco con le seguenti caratteristiche: il bug dev’essere sfruttabile a partire da una pagina Web esterna caricata su Safari o Chrome nella loro configurazione di default, da una pagina accessibile per mezzo di una app di terze parti, o da un messaggio testuale o audiovisivo consegnato tramite servizi SMS/MMS.

La taglia offerta da ZERODIUM sarà valida fino al prossimo 31 ottobre , o comunque fino all’esaurimento dei tre milioni di dollari messi in palio dalla società: gli attacchi che richiedano accesso fisico, connessioni a corto raggio (Bluetooth, NFC) o baseband non saranno idonei a partecipare al programma, anche se ZERODIUM potrebbe decidere di acquistare in ogni caso i bug per un prezzo sicuramente inferiore.

Le vulnerabilità dei gadget prodotti da Apple fanno gola ai “commercianti” di bug, e non a caso Cupertino ha deciso di aspettare alcuni giorni prima di rilasciare la seconda versione del suo OS per smartwatch: WatchOS 2 corregge i bug emersi all’ultimo momento e include, tra le novità più significative, la capacità di far girare app native oltre a quella di “replicare” il funzionamento delle app fatte girare sul cellulare.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Maestro Pignolo scrive:
    Il benedetto tricolore
    Il titolo è errato, tecnicamente si dovrebbe partire dall'asta della bandiera, da sinistra verso destra, per cui "Verde Bianco Rosso" e non "Rosso Bianco Verde". Oppure semplicemente "Tricolore"..
  • giusepperex scrive:
    netflix
    netflix streaming = striminzito, quindi tempo e risorse sprecate
  • Pianeta Video scrive:
    ...
    Lo streaming è roba completamente inutile... semplicemente pessima! Chi usa questa roba merita solo severi TOC TOC sulla capoccia finché non rinsavisce! @^
  • bubba scrive:
    certo che mette un po tristezza
    pensare a tutti questi Gb di banda impegnati a intasare i Tubi per vedere Grandi Fratelli, law&order, thor e la fennech .... (magari a scatti e in SD ..)
  • trullo scrive:
    invece di cancellare il mio commento
    cambiate il titolo, la bandiera italiana è verde bianca rossa
    • ... scrive:
      Re: invece di cancellare il mio commento
      Grazie saputello.il titolo è un gioco di parole riferito all'ottobre rosso della rivoluzione russa e i colori italiani...in pratica indica la rivoluzione netflix. Non è sta genialata ma è simpatico come titolo.
    • maestro arrabbiato scrive:
      Re: invece di cancellare il mio commento
      - Scritto da: trullo
      cambiate il titolo, la bandiera italiana è verde
      bianca
      rossaCancellategli il commento.
    • ... scrive:
      Re: invece di cancellare il mio commento
      - Scritto da: trullo
      cambiate il titolo, la bandiera italiana è verde
      bianca
      rossa(anonimo)(troll)(troll)(troll) :-o :-o :-o(troll2)(troll2)(troll2)(troll)(troll)(troll) :-o :-o :-o(troll2)(troll2)(troll2)(troll)(troll)(troll) :-o :-o :-o(troll2)(troll2)(troll2)(troll)(troll)(troll) :-o :-o :-o(troll2)(troll2)(troll2)(troll)(troll)(troll) :-o :-o :-o(troll2)(troll2)(troll2)(troll)(troll)(troll) :-o :-o :-o(troll2)(troll2)(troll2)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)(anonimo)
  • Testone scrive:
    Rivoluzione fallita
    dove sono finiti quella della rivoluzione netflix e del 2 0 3 euro al mese ahahhahahahahah8 10 12 euro e non mi e' chiaro se devo aggiungere l'iva oppure no altrimenti rozzamente si sfiorano i 15 euro per avere un catalogo di telefilm praticamente inesistente. Non cambia nulla in Italia chi scarica continuera' a farlo i contenuti si pagano altro che 2 o 3 euro
    • maestro arrabbiato scrive:
      Re: Rivoluzione fallita
      - Scritto da: Testone
      dove sono finiti quella della rivoluzione
      netflix e del 2 0 3 euro al mese
      ahahhahahahahah
      8 10 12 euro e non mi e' chiaro se devo
      aggiungere l'iva oppure no altrimenti rozzamente
      si sfiorano i 15 euro per avere un catalogo di
      telefilm praticamente inesistente.

      Non cambia nulla in Italia chi scarica
      continuera' a farlo i contenuti si pagano altro
      che 2 o 3
      euroMa tu sei proprio un testone! :@
    • rockroll scrive:
      Re: Rivoluzione fallita
      - Scritto da: Testone
      dove sono finiti quella della rivoluzione
      netflix e del 2 0 3 euro al mese
      ahahhahahahahah
      8 10 12 euro e non mi e' chiaro se devo
      aggiungere l'iva oppure no altrimenti rozzamente
      si sfiorano i 15 euro per avere un catalogo di
      telefilm praticamente inesistente.

      Non cambia nulla in Italia chi scarica
      continuera' a farlo i contenuti si pagano altro
      che 2 o 3
      euroChecchè ne pensino gli squali dell'intrattenimento ed i lucratori fornitori di streaming a pagamento, fare download (volgarmente scaricare) è più etico che impegnare banda a velocità di visione ogni volta che il singolo vuol accedere ad un contenuto senza poterne far partecipe la comunità!
    • Funz scrive:
      Re: Rivoluzione fallita
      - Scritto da: Testone
      dove sono finiti quella della rivoluzione
      netflix e del 2 0 3 euro al mese
      ahahhahahahahah
      8 10 12 euro e non mi e' chiaro se devo
      aggiungere l'iva oppure no altrimenti rozzamente
      si sfiorano i 15 euro per avere un catalogo di
      telefilm praticamente inesistente.

      Non cambia nulla in Italia chi scarica
      continuera' a farlo i contenuti si pagano altro
      che 2 o 3
      euroSono abbastanza d'accordo. Netflix negli USA offre *molto* se non *quasi tutto l'immaginabile*, a un prezzo molto ragionevole, e l'infrastruttura è pervasiva. Qui ho paura che non sarà proprio così.
  • trullo scrive:
    verde bianco e rosso
    verde bianco e rosso neanche come è fatta la propria bandieraignoranti.
Chiudi i commenti