Digital Life
24.08.2017

Sicherheitslücke in WhatsApp ist 500.000 Dollar wert

© Bild: WhatsApp

Zerodium bezahlt jetzt mehr Geld für Lücken in Messenger-Apps, als Windows-10-Schwachstellen. Die Lücken werden für Staatstrojaner genutzt.

Die Preisliste von Zerodium gilt als ein Benchmark für IT-Spionage. Der Exploit-Händler zahlt hohe Summen, um kritische Sicherheitslücken in Software zu erhalten. Die Ergebnisse werden aber nicht genutzt um die Lücken zu schließen, sondern für viel Geld weiterverkauft. Zerodium steht schon länger in Verdacht, Regierungen und Behörden mit den Lücken zu beliefern, die damit Staatstrojaner basteln oder ausländische Bürger abhören.

Durch die weite Verbreitung von Messengern, die mittlerweile oft verschlüsselt sind, ist der Bedarf nach solchen Sicherheitslücken stark gestiegen. Zerodium bezahlt jetzt deshalb bis zu 500.000 US-Dollar für bisher unbekannte Schwachstellen in WhatsApp, Facebook Messenger, Viber, iMessage, Telegram und WeChat. Auch Lücken in SMS- und E-Mail-Apps in Android und iOS sind so hoch dotiert.

iOS Jailbreak heiß begehrt

Durch die Anhebung der Preise sind Messenger-App-Lücken jetzt mehr Wert als Schwachstellen in Windows 10. Für diese bezahlt Zerodium bis zu 300.000 US-Dollar.

Am meisten wert sind immer noch Jailbreaks für iOS. Bis zu 1,5 Millionen US-Dollar werden für Sicherheitslücken bezahlt, die erlauben, aus der Ferne unbemerkt ein iPhone zu übernehmen.