黑客发现iPhone相机零日漏洞 苹果发7.5万美元奖励
发布时间：2020-05-01 17:51:08
作者：
佚名
浏览：333
据《福布斯》报道，苹果向一名黑客给予了75,000美元的奖励，因为后者发现了该公司软件中的多个零日漏洞，其中一些漏洞可用于劫持MacBook或iPhone上的相机。
零日漏洞是指软件开发人员和公众所不知道的软件安全漏洞，但悄悄利用它的攻击者可能已经知道了。这名白帽黑客名为Ryan Pickren，发现了这些存在于Safari中的零日漏洞，总共7个，涉及Safari解析统一资源标识符，管理Web起源和初始化安全上下文的方式，其中三个漏洞能够通过诱骗用户访问恶意网站来劫持iPhone和Mac的相机。
Pickren于2019年12月通过苹果的漏洞赏金计划报告了他的研究，苹果立即验证了所有七个漏洞，并在几周后为相机劫持漏洞发布了修复程序。该相机漏洞已在1月28日发布的Safari 13.0.5中进行了修复，苹果认为不那么严重的其余零日漏洞已在3月24日发布的Safari 13.1中进行了修复。
苹果于2019年12月向所有安全研究人员开放了其漏洞赏金计划。在此之前，苹果的漏洞赏金计划是基于邀请的，并且不包括非iOS设备。苹果还根据安全漏洞的性质，将每个漏洞的赏金上限从200,000美元提高到了100万美元。
免责声明：我们致力于保护作者版权，注重分享，被刊用文章【黑客发现iPhone相机零日漏洞 苹果发7.5万美元奖励】因无法核实真实出处，未能及时与作者取得联系，或有版权异议的，请联系管理员，我们会立即处理!
扫码关注找手游公众号
微信扫描，关注找手游公众号
玩家评论
猜你喜欢内容
热门推荐
开服推荐
发表评论