სპეციალისტმა, რომელმაც აღმოაჩინა დაუცველობა Apple-ის კამერებში, მიიღო $75

უსაფრთხოების მკვლევარმა, რომელმაც აღმოაჩინა Safari ბრაუზერში ათზე მეტი ნულოვანი დღის დაუცველობა, გამოიმუშავა $75 Apple-ის Bug Bounty პროგრამიდან. ამ შეცდომებიდან ზოგიერთმა თავდამსხმელებს საშუალება მისცეს, მიიღონ წვდომა ვებკამერაზე Mac კომპიუტერებზე, ასევე ვიდეოკამერაზე iPhone და iPad მობილურ მოწყობილობებზე.

რაიან პიკრენი დეტალურად განუცხადა მისი ვებსაიტის რამდენიმე პუბლიკაციაში არსებული დაუცველობის შესახებ. ჯამში მან აღმოაჩინა შვიდი დაუცველობა (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784 და CVE-2020) , რომელთაგან სამი პირდაპირ კავშირში იყო კამერის შესაძლო გატეხვასთან MacOS და iOS მოწყობილობებზე.

ბრაუზერის უსაფრთხოების ხარვეზებმა საშუალება მისცა ჰაკერს მოეტყუებინა Safari და ეფიქრა, რომ მავნე საიტი სანდო საიტია. შესაბამისი JavaScript კოდი, რომელსაც შეუძლია შექმნას ამომხტარი ფანჯარა (როგორიცაა დამოუკიდებელი ვებსაიტი, ჩაშენებული ბანერი ან ბრაუზერის გაფართოება) შეუძლია დაიწყოს ეს შეტევა. ჰაკერი იყენებს პირადობის მონაცემებს მომხმარებლის კონფიდენციალურობის კომპრომეტირებისთვის, ნაწილობრივ იმის წყალობით, რომ Apple საშუალებას აძლევს მომხმარებლებს შეინახონ უსაფრთხოების პარამეტრები თითოეულ ვებსაიტზე. შედეგად, მავნე ვებსაიტს შეუძლია იმიტირებული იყოს სანდო ვიდეო კონფერენციის პორტალი, როგორიცაა Skype ან Zoom და შემდეგ მოიპოვოს წვდომა მომხმარებლის კამერაზე.

პიკრენმა წარუდგინა თავისი დასკვნები Apple-ს, რამაც გამოიწვია Safari-ის განახლება იანვარში (ვერსია 13.0.5), რომელმაც გაასწორა უსაფრთხოების სამი დაუცველობა. შემდეგ მარტში Apple-მა გამოუშვა კიდევ ერთი განახლება (ვერსია 13.1), რომელმაც დახურა უსაფრთხოების დარჩენილი ხვრელები.

ვისაც დეტალები სჭირდება, „ბუგუნტერმა“ თავის ბლოგზე დეტალურად აღწერა ჰაკერების პროცესი, სადაც ტექნიკური დეტალებია ასახული. რაც შეეხება Apple Bug Bounty პროგრამას, აღმოჩენილი შეცდომებისთვის გადახდები მერყეობს $5000-დან (მინიმუმ) $1 მილიონამდე.

წყარო: 3dnews.ru