מומחה שגילה נקודות תורפה במצלמות אפל קיבל 75 דולר

חוקר אבטחה שגילה יותר מחצי תריסר נקודות תורפה של יום אפס בדפדפן ספארי הרוויח 75 דולר מתוכנית Bug Bounty של אפל. חלק מהבאגים הללו יכולים לאפשר לתוקפים לקבל גישה למצלמת האינטרנט במחשבי Mac, כמו גם למצלמת הווידאו במכשירים ניידים של iPhone ו-iPad.

ריאן פיקרן מסופר בפירוט על נקודות תורפה במספר פרסומים באתר האינטרנט שלה. בסך הכל, הוא מצא שבע נקודות תורפה (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784 ו-CVE-2020) , שלושה מהם היו קשורים ישירות לפריצה אפשרית של המצלמה במכשירים עם MacOS ו-iOS.

פגמים באבטחת הדפדפן אפשרו להאקר להערים על Safari לחשוב שהאתר הזדוני הוא אתר מהימן. קוד JavaScript מתאים עם היכולת ליצור חלון קופץ (כגון אתר עצמאי, מודעת באנר משובצת או הרחבת דפדפן) יכול להפעיל מתקפה זו. ההאקר משתמש בנתוני הזהות שלו כדי לסכן את פרטיות המשתמש, בין היתר הודות לכך שאפל מאפשרת למשתמשים לאחסן הגדרות אבטחה על בסיס אתר אינטרנט. כתוצאה מכך, אתר זדוני יכול להתחזות לפורטל ועידת וידאו מהימן כגון Skype או Zoom ולאחר מכן לקבל גישה למצלמה של המשתמש.

פיקרן הגיש את ממצאיו לאפל, מה שהוביל לעדכון לספארי בינואר (גרסה 13.0.5) שתיקן שלוש פרצות אבטחה. ואז במרץ, אפל פרסמה עדכון נוסף (גרסה 13.1) שסגר את חורי האבטחה הנותרים.

למי שזקוק לפרטים, ה"בוג'אנטר" תיאר בפירוט את תהליך הפריצה בבלוג שלו, שמתאר את הפרטים הטכניים. באשר לתוכנית Apple Bug Bounty, התשלומים עבור באגים שהתגלו נעים בין 5000 דולר (מינימום) למיליון דולר.

מקור: 3dnews.ru