Student zhakował kamerę w komputerze Mac. Apple zapłaciło mu 400 tysięcy złotych za znalezienie błędu

Ryan Pickren, student cyberbezpieczeństwa na Uniwersytecie Technologicznym w Georgii i zarazem niezwykle zdolny haker, pokazał, jak złamanie zabezpieczeń kamery internetowej w komputerach Mac pozostawia urządzenie otwartym na ataki hakerskie. Dzięki temu otrzymał od Apple nagrodę w wysokości ponad 100 tysięcy dolarów (400 tys. złotych).

To już drugi raz, gdy Ryanowi udaje się obejść zabezpieczenia Apple. Swoje wcześniejsze osiągnięcia hakerskie, jak i inne projekty dokumentuje na stronie internetowej ryanpickren.com.

Źródło: ryanpicker.com

Wracając jednak do jego ostatniej akcji, wykorzystał on lukę w funkcjonowaniu kamery internetowej, będącą wynikiem błędów iCloud i przeglądarki Safari. Bug wymaga, aby ofiara kliknęła przycisk „otwórz” w wyskakującym okienku. Jeśli tak się stanie, atakujący otrzymuje nie tylko uprawnienia do kamerki, ale też wgląd do każdej odwiedzonej przez ofiarę strony internetowej, co daje także możliwość wykradnięcia danych kont iCloud, Paypal, Facebook, Gmail itp. Jak twierdzi Pickren, dzięki włamaniu możliwe jest nawet uzyskanie pełnego dostępu do systemu plików na komputerze ofiary. Opis jak tego dokonał można znaleźć tutaj.

Błędy zostały zgłoszone w lipcu 2021 roku, a do ich załatania przez Apple doszło na początku 2022 roku. W zamian za informacje Ryan otrzymał 100 tysięcy dolarów z programu bug bounty, w ramach którego firma nagradza ludzi wykrywających błędy w ich systemach oraz urządzeniach.

Zapraszamy Was na nasz kanał na YouTube – GRYOnline Technologie, który jest poświęcony zagadnieniom związanym z nowymi technologiami. Znajdziecie tam liczne porady dotyczące problemów z komputerami, konsolami, smartfonami i sprzętem dla graczy.

Reakcja

0%0Pozytywnie0%0Neutralnie 0%0Negatywnie

Twoje emocje

0%0Lubię to!

0%0Super0%0Ekscytujący 0%0Ciekawy0%0Smieszny0%0Smutny0%0Wściekły0%0Przerażony0%0Szokujący0%0Wzruszający0%0Rozczarowany0%0Zaskoczony

Co sądzisz?

0%0Prawda0%0Manipulacja0%0Fake news

0

0Ulub

Oryginalne źródło ZOBACZ