قامت شركة Zerodium ، وهي شركة تشتري ثغرات يوم الصفر ثم تبيعها للهيئات الحكومية في جميع أنحاء العالم ، برفع أسعارها لسلسلة من العيوب الأمنية التي تريد بشدة أن تضع يدها عليها.

يقدم بائع إكسبلويت 1.5 مليون دولار لنظام iOS 10 Zero-Days

أولاً وقبل كل شيء ، ضاعفت الشركة ثلاثة أضعاف السعر الذي تدفعه مقابل يوم الصفر لنظام iOS. بينما عقدت شركة Zerodium في العام الماضي مسابقة ودفعت مليون دولار لأول ثلاثة أيام صفر لنظام iOS 9 ، خفضت الشركة السعر إلى 500 ألف دولار بعد ذلك.

مع الإصدار الأخير من iOS 10 ، رفعت Zerodium مرة أخرى سعر أيام الصفر لنظام iOS ، ووافقت على دفع 1.5 مليون دولار مقابل استغلال عن بعد يسمح لطرف ثالث بالتحكم الكامل في الجهاز.

تمامًا مثل العام الماضي ، ستدفع الشركة مقابل الثغرات التي تعمل ضد أحدث إصدار مصحح من iOS ، مما يعني أن Zerodium غير مهتم باستغلال iOS 9. من ناحية أخرى ، تقدم Apple ما يصل إلى 200000 دولار أمريكي لنظام iOS بدون أيام من خلال برنامج مكافآت الأخطاء الخاص المدعو فقط.

إلى جانب السعر الجديد لنظام iOS 10 الذي لا يحتوي على أيام صفر ، ضاعف Zerodium أيضًا سعر صفر يوم في أحدث إصدار من Android من Google ، والذي يمكن أن يجلب للباحثين الآن 200000 دولار.

بالإضافة إلى ذلك ، يدفع بائع الاستغلال الآن 100000 دولار مقابل ثغرات Flash مع هروب من وضع الحماية بعد أن دفع سابقًا 80.000 دولار فقط.

تقدر قيمة الأيام الصفرية في Word أو Excel الآن بـ 40،000 دولار ، بينما تبلغ قيمة الاستغلال في تطبيق Windows 10 Reader الآن 50،000 دولار. في العام الماضي ، كان Zerodium يدفع فقط 30 ألف دولار لكليهما. قائمة أسعار Zerodium 2016 و 2015 الكاملة مضمنة أدناه.