黑客發現iPhone相機零日漏洞 蘋果給予7.5萬美元獎勵
福布斯 2020年04月06日 08:47
日前，蘋果向一名黑客給予了75,000美元的獎勵，因為后者發現了該公司軟件中的多個零日漏洞，其中一些漏洞可用于劫持MacBook或iPhone上的相機。
零日漏洞是指軟件開發人員和公眾所不知道的軟件安全漏洞，但悄悄利用它的攻擊者可能已經知道了。這名白帽黑客名為Ryan Pickren，發現了這些存在于Safari中的零日漏洞，總共7個，涉及Safari解析統一資源標識符，管理Web起源和初始化安全上下文的方式，其中三個漏洞能夠通過誘騙用戶訪問惡意網站來劫持iPhone和Mac的相機。
Pickren于2019年12月通過蘋果的漏洞賞金計劃報告了他的研究，蘋果立即驗證了所有七個漏洞，并在幾周后為相機劫持漏洞發布了修復程序。該相機漏洞已在1月28日發布的Safari 13.0.5中進行了修復，蘋果認為不那么嚴重的其余零日漏洞已在3月24日發布的Safari 13.1中進行了修復。
蘋果于2019年12月向所有安全研究人員開放了其漏洞賞金計劃。在此之前，蘋果的漏洞賞金計劃是基于邀請的，并且不包括非iOS設備。蘋果還根據安全漏洞的性質，將每個漏洞的賞金上限從200,000美元提高到了100萬美元。【責任編輯/林羽】
來源：福布斯
IT時代網(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創文章版權所有，未經授權，轉載必究。
創客100創投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。
熱門文章
精彩評論
小何華為現在牛的不只是設備商了，，華為的手機現在也是全球銷量不錯，國內也算是老大了，之前用小米，，現在都改華為了。。產品確實不錯。- 小何三星手機在中國還有市場嗎？看看現在滿大街的vivo和oppo ，，華為，，小米線下店，，就是知道三星的市場基本沒有了。。
- 小何滴滴打車現在也沒有之前那么火了，，補貼也少了。。
- 小何今日頭條要把騰訊的地方各頻道給霸占了。。