苹果向安全研究人员支付75000美元以奖励其发现Safari摄像头0day漏洞

2020年04月03日 23:33 次阅读 稿源:cnBeta.COM 条评论

据《福布斯》报道,苹果向黑客支付了75000美元,以识别其软件中的多个零日漏洞,其中一些漏洞可用于劫持MacBook或iPhone上的相机。零日漏洞是指软件开发人员和公众所不知道的软件安全漏洞,而悄悄利用它的攻击者可能已经知道了这些漏洞。

访问:

阿里云新用户福利专场 云服务器ECS低至102元/年

天翼云年中上云节 云主机1C2G 92元/年 实名注册送8888元大礼包

据报道,安全研究员瑞安·皮克伦(Ryan Pickren)在决定用“模糊的角落案例敲打浏览器”直到它开始显示怪异行为后,才发现了Safari中的漏洞。该漏洞猎人共发现了7个漏洞。这些漏洞涉及Safari解析统一资源标识符、管理web源和初始化安全上下文的方式,其中三个漏洞可以用来诱骗用户访问恶意网站,使攻击者能够访问摄像头。

皮克伦(Pickren)于2019年12月通过苹果的漏洞赏金计划报告了他的研究。苹果立即验证了所有七个漏洞,并在几周后为相机发布了修复程序。该相机漏洞已在1月28日发布的Safari 13.0.5中进行了修补。不那么严重的其余零日漏洞已在3月24日发布的Safari 13.1中进行了修补。

苹果于2019年12月向所有安全研究人员开放了其漏洞赏金计划。在此之前,苹果的漏洞赏金计划是基于邀请的,并且不包括非iOS设备。苹果还根据安全漏洞的性质,将每个漏洞的赏金上限从20万美元提高到了100万美元。

在提交报告时,研究人员必须包括问题的详细说明,利用漏洞的工作时系统状态解释,以及足以使苹果可靠地再现问题的足够信息。今年,苹果计划为经过审查和值得信赖的安全研究人员和黑客提供“开发”版 iPhone或特殊的iPhone,以提供对底层软件和操作系统的更深入访问,从而更容易发现漏洞。

QQ图片20200403233150.png

对文章打分

苹果向安全研究人员支付75000美元以奖励其发现Safari摄像头0day漏洞

2 (22%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan