Ряд российских компаний, которые специализируются на информационной безопасности, получили предложение продать ранее не известные уязвимости в операционных системах Android, iOS, различных браузерах и другом софте. Об этом пишет «Коммерсантъ».
Отмечается, что заказчиками выступают лица, называющие себя представителями ассоциации ShenZhen Computer Users Association (SZCUA), в состав которой входят крупные китайские IT-компании Kingdee International Software Group и China Greatwall Computer Shenzhen Co.
- Подобные уязвимости чаще всего используются государственными структурами в качестве кибероружия.
«Мы заинтересованы в покупке уязвимостей нулевого дня. Нам интересны os/cms/app/software/modems/office/browsers. На данный момент особенно интересны IE/modem/Android/iOS. Цена зависит от продукта. При первой сделке ценовой порог не превышает $100 тысяч (цена обсуждается). Выплаты в три этапа: первый - до получения продукта, второй - после получения и соответствующей проверки и третий - по истечении двух-трех месяцев, чтобы убедиться, что эксплойт не обнародован», - заявил Роберт Невский, называющий себя торговым представителем ShenZhen Computer Users Association в России.
В середине 2015 года несколько британских специалистов в сфере ИБ сообщали на своих страницах в Twitter, что SZCUA обращалась и к ним с подобным предложением.