ETtoday生活方式■获苹果赏金，骇客揭iPhone相机零时差漏洞
文章图片
▲RyanPickren于向苹果披露了多个零时差漏洞 ， 其中3个漏洞可透过诱骗用户开启恶意网站的方式来劫持用户iPhone的相机 。 （图／取自免费图库Pixabay）
王晓敏／综合报导
苹果于去年底在官网上发布了最新的漏洞悬赏给付计画 ， 据外媒报导 ， 苹果近日已向一名骇客支付了7.5万美元奖励 ， 因该名骇客于Safari中发现了多个零时差漏洞（zero-dayvulnerability ， 又称作零日漏洞） ， 其中一些漏洞可用于劫持iOS或macOS设备上的相机 。
据《富比士》报导 ， RyanPickren于去年12月向苹果披露了其从Safari中发现的7个零时差漏洞 ， 其中3个漏洞使其可透过诱骗用户开启恶意网站的方式来劫持用户iPhone的相机 ， 同样的方法也适用于Mac上的网路摄影机 。 透过苹果的赏金计划 ， RyanPickren获得了由苹果支付的7.5万美元赏金 ， 而苹果已于今年1月修复其中最严重的漏洞 ， 其余则在上个月修复 。
【ETtoday生活方式■获苹果赏金，骇客揭iPhone相机零时差漏洞】RyanPickren指出 ， 这样的漏洞说明了为什么用户永远都不应该完全相信自己的相机是安全的 ， 「无论是谁家制造的产品或运行着什么作业系统 。 」
安全研究员SeanWright表示 ， 尽管用户现在已会时时关注PC及笔电上的网路摄影机 ， 但「很少有人会注意到手机上的相机及麦克风 。 」而这正是攻击者最有可能窃听被害人的途径之一 。 他说：「大多数人时时刻刻拿着手机 ， 尤其在讨论敏感问题时 ， 」尽管需要用户前往恶意网站确实增加了攻击的复杂性 ， 但「这无疑是一种非常可行的攻击形式 。 」
苹果于去年8月在黑帽大会（BlackHat）上承诺扩大漏洞赏金计画范围 ， 最终在同年12月上架最新的漏洞悬赏计画 。 此前 ， 苹果的漏洞赏金计画仅限于iOS的漏洞 ， 并采邀请制 ， 限制可参与计画的人员 。
新的悬赏计划将范围扩大扩大至iPadOS、macOS、tvOS、watchOS及iCloud ， 奖金上限则从原先的20万美元增加至100万美元 ， 如若研究人员在beta版中发现漏洞 ， 将可再额外获得50%的奖金 ， 这意味着 ， 提交报告的骇客或资安人员、团队最高可获得150万美元的奖金 。
推荐阅读
- 「iphone11」苹果手机中的销量冠军，打败小米和三星，登上全球第一的宝座
- 苹果■苹果XR跌至小米价，果粉入手好时机！
- 快科技最贵或达5000元，苹果头戴耳机更多细节曝光：包含两款
- #苹果#iPhone12概念图：刘海缩短6.9寸大屏 感觉苹果不再保守了
- 爱生活系感恩2020年iPhone12曝光，价格不到5000元？，苹果终于放大招
- 『苹果』苹果IOS14正式曝光，华为始料未及，库克这次来真的！
- 斯利廷华为小米三星加一起都比不过！，还有谁！苹果4G手机销量霸榜
- 「华为」四月手机销量排行榜：苹果占领了前三名，华为进榜次数最多
- 苹果：苹果气疯，史上最贵苹果设备被破解了！
- 爱因儿科技15款旗舰支持更新，你的手机有份吗？，苹果IOS14系统将正式发布