您的位置 首页 通讯

黑客发现劫持iPhone相机零日漏洞 苹果给予7.5万美元奖励

黑客发现劫持iPhone相机零日漏洞 苹果给予7.5万美元奖励

(原标题:黑客发现劫持iPhone相机零日漏洞,苹果给予 7.5 万美元奖励)

IT之家4月3日消息 据《福布斯》报道,苹果向一名黑客给予了75,000美元的奖励,因为后者发现了该公司软件中的多个零日漏洞,其中一些漏洞可用于劫持MacBook或iPhone上的相机。

黑客发现劫持iPhone相机零日漏洞 苹果给予7.5万美元奖励

IT之家了解到,零日漏洞是指软件开发人员和公众所不知道的软件安全漏洞,但悄悄利用它的攻击者可能已经知道了。这名白帽黑客名为Ryan Pickren,发现了这些存在于Safari中的零日漏洞,总共7个,涉及Safari解析统一资源标识符,管理Web起源和初始化安全上下文的方式,其中三个漏洞能够通过诱骗用户访问恶意网站来劫持iPhone和Mac的相机。

Pickren于2019年12月通过苹果的漏洞赏金计划报告了他的研究,苹果立即验证了所有七个漏洞,并在几周后为相机劫持漏洞发布了修复程序。该相机漏洞已在1月28日发布的Safari 13.0.5中进行了修复,苹果认为不那么严重的其余零日漏洞已在3月24日发布的Safari 13.1中进行了修复。

苹果于2019年12月向所有安全研究人员开放了其漏洞赏金计划。在此之前,苹果的漏洞赏金计划是基于邀请的,并且不包括非iOS设备。苹果还根据安全漏洞的性质,将每个漏洞的赏金上限从200,000美元提高到了100万美元。

免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。

作者: dawei

【声明】:135手机网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

为您推荐

称台积电拿下苹果5G射频订单最快有望应用于新一代iPhone14

据台媒报道,供应链传出,台积电凭借先进制程挤下三星,拿下苹果5G相关射频(RF)芯片订单,最快有望应用于今年推出的新一代iPhone 14。 对此,台积电不评论单一客户订单动态。市场人士分析,相关芯片将采用台积电6纳米制程生产,预期年需求将超过15万片。业

联发科如何借5G脱胎换骨

打从进入5G市场开始,联发科就不断强调要在「技术」上领先,执行长蔡明介也公开宣示「我们绝不落后」。因此不论是在芯片的性能规格方面,或者解决方案推出的时程,联发科都不断地采取积极主攻的态势,处处给竞争对手压力,甚至让高通破天荒的挺身出来捍卫自

6G研究应该未雨绸缪

由于 5G 还处于开发和部署阶段,现在规划新一代无线通信技术似乎还为时过早。实现无处不在的 6G 在技术、监管、地域和教育等方面还有重重挑战。然而,考虑到当前一代技术设定的宏伟目标,现在就开始准备应对这些挑战并非操之过急。 这种新一代无线技术有望实

基于联盟博弈的D2D网络资源分配算法研究

通信网络对容量需求的不断增长导致可用的无线资源日益匮乏,为了缓解通信资源紧缺的问题,5G通信系统引入了终端直连(D2D)通信技术。D2D通信是蜂窝网络中彼此邻近的设备不经过基站转发,直接进行信息传输的通信方式[1]。通过允许其用户复用蜂窝资源进行数据传

高通展锐芯片齐发 5G芯片商用迈入战国时代

如今疫情之下,5G芯片市场却热度不减,近两周新品频发。2月26日,紫光展锐发布了旗下新一代5G SoC芯片虎贲T7520,同一天高通发布了骁龙XR2平台、8cx 5G芯片组。2月18日,高通还对外发布了第三代5G调制解调器及射频系统骁龙X60。 集邦咨询分析师姚嘉洋向21世

返回顶部