本文摘自太平洋电脑网,原文链接:https://news.pconline.com.cn/1482/14827824.html,侵删。
一名网络安全学生向苹果公司展示了黑掉Mac摄像头后如何让设备对黑客完全开放,他因此从该公司的错误赏金计划中获得了100500美元。之前发现iPhone和Mac摄像头漏洞的Ryan Pickren,获得了据信是苹果公司最大的漏洞赏金支付。
据Pickren称,新的摄像头漏洞涉及Safari和iCloud的一系列安全问题,苹果现在已经完全修复了它们,但在设备被修补之前,恶意网站依然可以利用这些问题发起攻击。
黑客会让攻击者完全访问所有基于网络的账户,从iCloud到PayPal,以及使用麦克风、摄像头和屏幕共享的权限。然而,如果黑客希望偷窥摄像头拍摄的内容,其常规绿灯仍会正常亮起。
Pickren报告说,同样的黑客攻击最终意味着攻击者可以获得对设备整个文件系统的完全访问。
苹果公司没有对该漏洞发表评论,也不知道它是否被外部积极利用。但苹果已经从其漏洞赏金计划中向皮克伦支付了100500美元,这是史上最大的一笔漏洞奖金。该公司曾公布每一类安全问题报告的最高金额清单,漏洞悬赏计划的正式奖励金额最高可达100万美元。
因此,未来苹果公司支付给白帽黑客的金额有可能超过Pickren的100500美元。然而,该公司以前曾因支付的金额低于自己的最高限额,以及对报告的漏洞进行修补的速度缓慢而受到一些批评。
相关阅读 >>
松树贷款客服电话大全已更新2023(实时/更新中)苹果 apple music classical 古典乐应用上架 app store
彭博社 gurman:苹果 iphone 16 pro 必将采用固态按钮方案
富士康在印度再投资 5 亿美元以提高苹果 iphone 14 产量
iphone 14 零部件短缺影响上市? 苹果:已更换供应商
苹果同意支付1480万美元和解金 因在非苹果服务器上存储icloud数据
更多相关阅读请进入《苹果》频道 >>