Петербургская компания Operation Zero, занимающаяся закупкой уязвимостей и продажей их государственным компаниям, объявила о вознаграждении за взлом Telegram.
За уязвимость, при которой атакующему нужно заставить жертву сделать один клик, компания обещает до 500 тысяч долларов. Если жертвe не требуется совершать никаких действий, обещают до 1,5 миллиона долларов. За полный набор действий, который позволяет атакующему взломать Telegram-аккаунт, компания готова заплатить до 4 миллионов долларов.
Operation Zero находится в Санкт-Петербурге, и её возглавляет Сергей Зеленюк. В отличие от обычных платформ вознаграждения за обнаружение ошибок, таких как Hacker One или Bugcrowd, Operation Zero не оповещает поставщиков об уязвимостях их продуктов.
Уязвимости, описанные в объявлении Operation Zero, часто покупаются силовыми и разведывательными структурами различных стран или связанными с ними компаниями. Самой известной из таких компаний является израильская NSO Group, создавшая шпионское приложение Pegasus на основе таких уязвимостей.