İOS ve Android işletim sistemlerini çalıştıran cihazların güvenliğini sağlamak, gelişmiş savunmalar nedeniyle artık maliyetli.
TechCrunch tarafından hazırlanan yakın tarihli bir rapora göre, WhatsApp gibi popüler anlık mesajlaşma uygulamalarına sızmak için kullanılabilecek sıfır gün açıklarına yönelik talepte bir artış yaşandı.
Bu istismarların artık milyonlarca dolara satılması, dünya çapında milyonlarca insan tarafından yaygın olarak kullanılan iletişim platformlarına yönelik artan siber saldırı tehdidini ortaya koyuyor.
Kullanıcıların bu uygulamaları kullanırken dikkatli olmaları ve kişisel ve hassas bilgilerinin güvenliğini sağlamak için gerekli önlemleri almaları önemlidir.
Yakın zamanda bir Rus firması, iOS ve Android telefonlara uzaktan erişim olanağı sağlayacak şekilde, yalnızca Rusya hükümetinin ve özel sektörün kullanımı için açıklanmayan yazılım güvenlik açıklarını 20 milyon dolara satın almaya çalıştı.
Yüksek fiyat, Ukrayna’daki durum nedeniyle işbirliği yapmaya istekli araştırmacıların sınırlı olduğunu ve Rus hükümeti müşterilerinin ekstra ödeme yapmaya istekli olduğunu yansıtıyor.
Yapay Zeka Destekli E-posta güvenlik çözümlerini uygulamak “Trustifi”, işletmenizi E-posta İzleme, Engelleme, Değiştirme, Kimlik Avı, Hesabın Devralınması, İş E-postasının Tehlikeye Atılması, Kötü Amaçlı Yazılım ve Fidye Yazılımı gibi günümüzün en tehlikeli e-posta tehditlerine karşı koruyabilir
Ücretsiz demo
Milyonlarca Dolar Değerinde Sıfır Günler
Rusya’nın ötesinde, niş uygulama pazarlarında bile, sızdırılan belgelerin 2021’de mesaj erişimini sağlayan bir WhatsApp Android hatasının 1,7 ila 8 milyon dolar arasında değiştiğini ortaya koymasıyla sıfır gün fiyatları önemli ölçüde arttı.
İsimsiz bir güvenlik araştırmacısına göre, NSO Group müşterilerinin 2019’da sıfır gün kullandığında görüldüğü gibi, özellikle devlet korsanları tarafından tercih edilen WhatsApp güvenlik açıklarında fiyatlar arttı.
WhatsApp, sıfır gün kötüye kullanımını kolaylaştırdığı iddiasıyla İsrailli bir gözetim teknolojisi satıcısına karşı dava açtı. Sızan belgelerin, WhatsApp’ta mesajların gizlice izlenmesine ve alınmasına izin verecek ‘sıfır tıklamalı RCE’ için 1,7 milyon dolarlık şaşırtıcı bir fiyatı ortaya çıkardığı bildirildi.
Belgede, istismarın bir görüntü işleme kitaplığı hatası yoluyla Android 9’dan 11’e kadar olan sürümleri hedeflediği belirtildi. WhatsApp, 2020 ve 2021’de ilgili güvenlik açıklarını ele aldı ancak bunların 2021’de satılan güvenlik açıklarını kapsayıp kapsamadığı belirsiz.
Ancak bunun dışında WhatsApp yorum yapmaktan kaçındı. WhatsApp’ı hedeflemek, sohbeti dinlemeye odaklanan devlet korsanları için tek başına değerli olabilirken, WhatsApp’tan yararlanma, tüm cihazı tehlikeye atacak bir adım da olabilir.
Piyasayı tanıyan isimsiz bir güvenlik araştırmacısına göre, istismar alıcıları casusluk için araçlar arıyor ve genellikle hedeflerini gerçekleştirmek için birden fazla parçaya ihtiyaç duyuyor.
850’den fazla üçüncü taraf uygulamaya hızlı bir şekilde yama uygulamak için Patch Manager Plus’ı kullanarak kendinizi güvenlik açıklarından koruyun. Avantajlardan yararlanın ücretsiz deneme % 100 güvenlik sağlamak için.