Ζητούνται χάκερ {LF}με αμοιβή 1 εκατ. δολάρια

Βρείτε κενά ασφαλείας στην Google και ειδικά στο λειτουργικό έξυπνων κινητών τηλεφώνων Android και μπορεί να αμειφθείτε έως 200.000 δολάρια. Ανακαλύψτε πιθανά κενά ασφαλείας στα iPhone που να επιτρέπουν την απόκτηση του πλήρους ελέγχου της συσκευής από απόσταση και θα λάβετε έως ένα εκατ. δολάρια. Βρείτε αντίστοιχα κενά στο Facebook και θα πάρετε κι από εκεί αρκετές δεκάδες χιλιάδες δολάρια. Στο παιχνίδι μάλιστα τώρα μπαίνουν και οι αυτοκινητοβιομηχανίες που είναι έτοιμες να ανταμείψουν πλουσιοπάροχα όσους ειδικούς στην ηλεκτρονική ασφάλεια τις βοηθήσουν να βρουν πιθανές κερκόπορτες στα σύγχρονα συστήματα εκκίνησης και λειτουργίας των οχημάτων τους.

Ποτέ άλλοτε το «χρηματιστήριο» των τιμών των – νόμιμων – χάκερ δεν είχε φτάσει τόσο ψηλά κι αυτό οφείλεται στην ολοένα μεγαλύτερη εξάπλωση της τεχνολογίας σε κάθε μορφή της και σε κάθε συσκευή, όχημα και σπίτι.

Ενδεικτικό της ανόδου των τιμών αυτών είναι η πρόσφατη απόφαση της Apple να αυξήσει σημαντικά τις ανάλογες αμοιβές, βλέποντας ότι αντιμετωπίζει μεγάλο «ανταγωνισμό» σε παγκόσμιο επίπεδο. Η Apple από το 2016 μέχρι πολύ πρόσφατα προσέφερε αμοιβές σε χάκερ που δεν ξεπερνούσαν τα 200.000 δολάρια κατ’ άτομο. Ολα όμως άλλαξαν την περασμένη εβδομάδα.

Η αμερικανική εταιρεία ανακοίνωσε στη συνάντηση Black Hat των ειδικών της τεχνολογίας που διενεργήθηκε στο Λας Βέγκας από τις 3 έως τις 8 Αυγούστου ότι θα προσφέρει πλέον όχι 200.000 δολ αλλά 1 εκατ. δολάρια σε όποιον ανακαλύψει ευπάθειες. Κι όχι μόνο στα iPhone όπως ίσχυε μέχρι σήμερα, αλλά σε όλες τις πλατφόρμες όπως τις macOS, Apple Watch, Apple TV, iOS, iCloud.

Η αμοιβή αυτή προσφέρεται για τους χάκερ εκείνους που θα καταφέρουν να αποκτήσουν εξ αποστάσεως πλήρη έλεγχο μιας συσκευής της εταιρείας, χωρίς ο τελικός χρήστης να αγγίξει τίποτε σε αυτή.

ΚΑΙ… ΧΑΜΗΛΕΣ ΑΜΟΙΒΕΣ. Υπάρχουν μάλιστα και μικρότερες αμοιβές, έως 500.000 δολάρια, για την ανακάλυψη λιγότερο σοβαρών ευπαθειών. Οποιος για παράδειγμα καταφέρει να παρακάμψει την οθόνη κλειδώματος σε ένα iPhone έχοντας στα χέρια την ίδια τη συσκευή, θα λάβει 100.000 δολάρια. Με τον τρόπο αυτό, η εταιρεία, όπως ανέφερε το περιοδικό Forbes, θέλει να βρεθεί ένα βήμα πιο μπροστά από χάκερ που βρίσκουν ευπάθειες και πωλούν τις πληροφορίες αυτές σε εταιρείες οι οποίες ειδικεύονται στη συγκέντρωσή τους και στη μεταπώληση των ευπαθειών σε κρατικές και άλλες υπηρεσίες. Είναι ενδεικτικό ότι η εταιρεία Zerodium προσφέρει σήμερα αμοιβή έως 2 εκατ. δολάρια για ευπάθειες υψηλού κινδύνου που επιτρέπουν τον απομακρυσμένο πλήρη έλεγχο της συσκευής.

Διεθνή μέσα ενημέρωσης αναφέρουν επίσης ότι άλλες εταιρείες που ειδικεύονται στην ασφάλεια ή ακόμη και κρατικοί οργανισμοί προσφέρουν ακόμη μεγαλύτερα ποσά προκειμένου να έχουν στα χέρια τους μια τέτοια δυνατότητα.

Τώρα στο παιχνίδι μπαίνουν δυνατά και οι αυτοκινητοβιομηχανίες. Ανάμεσα στους σπόνσορες του συνεδρίου ασφαλείας DEF CON που πραγματοποιήθηκε (ξανά) στο Λας Βέγκας, βρέθηκαν εταιρείες όπως η Volkswagen, η Fiat Chrysler καθώς και οι Aptiv και NXP Semiconductors που κατασκευάζουν εξοπλισμό για οχήματα. Στο χωριό αυτό των χάκερ, όπως ονομάζεται ανεπίσημα το συνέδριο αυτό, το ενδιαφέρον επικεντρώθηκε στο πώς μπορούν να καταπολεμηθούν ευπάθειες σε ηλεκτρονικές κλειδαριές και συστήματα εκκίνησης αυτοκινήτων. Τα συνέδρια DEF COM και Black Hat γίνονται με λίγες μέρες διαφορά στο Λας Βέγκας συγκεντρώνοντας δεκάδες χιλιάδες συμμετέχοντες.