首页 科技 电脑 手机 安卓 苹果 VR 站长 游戏

您的位置:咪哚网 > 站长资讯 > 电商 > 业界 >

黑客发现iPhone相机零日漏洞 苹果奖励7.5万美元

咪哚网(www.midoo.cc)时间:2020-04-04 14:35 稿源:Techweb 手机扫描分享

腾讯科技讯 据外媒报道,一名“白帽”黑客利用他发现的一系列漏洞劫持了iPhone摄像头。同样的方法也适用于Mac电脑上的摄像头。在向苹果公司披露这些漏洞后,他获得了7.5万美元奖励。

去年12月,一名“白帽”黑客利用苹果自己的应用程序,展示了恶意网站如何在未经同意的情况下,利用一系列漏洞,不受限制地访问用户的相机和麦克风。

亚马逊前网络服务安全工程师瑞安-皮克伦(Ryan Pickren)在苹果Safari中发现了七个零日漏洞,可以用来劫持用户的相机。这些漏洞利用Safari解析统一资源标识符、管理Web来源和初始化安全上下文的方式进行攻击。

唯一的要求是用户的相机必须信任像Zoom这样的视频会议网站。如果满足这一条件,用户就可能访问含有利用攻击链的网站,而黑客就可以趁机访问用户的摄像头——无论是在iOS上还是在MacOS上。

皮克伦向苹果捉虫赏金项目提交了他的研究结果,并因此获得了7.5万美元的奖励。苹果在1月28日发布的Safari 13.0.5更新程序中修复了三个安全漏洞——允许相机劫持的漏洞。剩余的四个漏洞直到3月24日发布Safari 13.1版本才得到修复。

皮克伦称,“这样的漏洞说明了为什么用户永远不应该完全相信他们的相机是安全的,无论是什么操作系统或制造商。”

皮克伦是通过“在软件中发现假设条件并违反这些假设条件来观察会发生什么”这个方法来发现安全漏洞的。他指出,摄像头安全模式很难破解,因为苹果要求几乎每个应用程序都必须获得麦克风和摄像头的明确许可。这使得恶意的第三方应用程序在没有用户明确许可的情况下获得访问权限的可能性要小得多。

然而,这条规则的例外是苹果自己的应用程序,比如Safari。皮克伦利用这一例外发现了漏洞。他设法“用各种方式来攻击Safari浏览器”,直到他能接触到相机。

另一位安全研究员表示,令人惊讶的是,黑客没有更多地关注移动设备进行这种类型的攻击。他表示,劫持iPhone摄像头的能力将特别有价值。

安全研究员肖恩-赖特(Sean Wright)称,虽然每个人都在关注个人电脑和笔记本电脑上的网络摄像头,但“很少有人像关注手机上的麦克风一样关注手机的网络摄像头。当你停下来想一想,这是很奇怪的,因为这是攻击者更有可能窃听受害者的一种方式。人们更有可能大部分时间都带着手机,尤其是在讨论敏感问题的时候。”(腾讯科技审校/乐学)

声明:
1、咪哚网所转载的稿件都会明确标注作者和来源,如您不希望被转载请及时与我们联系删除。
2、咪哚网的原创文章,请转载时务必注明文章作者和"来源:咪哚网",不尊重原创的行为咪哚网或将追究责任。
3、本站提供的图文仅供参考,不能作为任何咨询依据,专业问题请咨询专业人士,谨防受骗
标签
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:看不清?点击更换
最新评论

科技 娱乐 健康 国内 生命 天文 自然 科学

微软善于听取来自用户、IT人员和开发者的各种想法

据外媒报道,微软CEO萨蒂亚·纳德拉日前在

乐视危局 张艺谋王宝强等上亿投资或遭变故

在深陷欠款危机,贾跃亭自曝乐视资金链紧张

霜降天气渐冷 推荐4款最佳食疗

我国古代将霜降分为三候:“一候豺乃祭兽;

外媒:大陆博物馆文物众多 但最好的宝贝在台湾

新西兰stuff网站11月20日文章,原题:对首

为您推荐RECOMMEND

  • 澳门回归20周年,还有主题曲

    《莲成一家》 为庆祝澳门回归20周年,澳门500名各界代表花费半年时间创作的主题曲《莲成一家》12日在北京发布。 《莲成一家》是
    10-19
  • 相声演员孙越多少斤孙越体重

    德云社的相声演员岳云鹏孙越这对搭档,给观众带来了不少欢乐,岳云鹏也没少拿孙越这体重说段子,那么孙越多少斤呢,孙越的体型俨
    10-16
  • 贾妮个人资料 贾妮电视剧作品

    贾妮被誉为中国十大悲情女演员之一的贾妮,因生动刻画了电视剧《大明宫词》里的韦后、《橘子红了》里的嫣红等多个富有性格特色的
    10-16

最新资讯

  • 返回
    顶部
     关于本站| 友情链接| 版权声明| 意见反馈| 不良信息举报| 联系我们| 网站导航

Copyright © 2016 咪哚网 版权所有.

MIDOO.CC, All Rights Reserved. 备案号:豫ICP备15012166号-2