تم تخصيص مخترق أخلاقي للعثور على الثغرات الأمنية في أجهزة آبل ، وقد أدى هذا إلى مفاجآت مثل حقيقة أن كاميرات آيفون أو بعض الأجهزة التي تعمل بنظام iOS أو MacOS يمكن اختراقها تمامًا.
يكشف تقرير Forbes عن إمكانية اختراق كاميرا آيفون من خلال ثلاث ثغرات هجومية في يوم صفر وجدها الهاكر الأخلاقي Ryan Pickren.
استفاد Ryan Pickren من برنامج مكافآت آبل بعد اكتشاف سبع ثغرات يوم الصفر في متصفح Safari ، من هذه الثغرات تمكن Pickren من بناء سلسلة من هجمات يوم الصفر zero-days لاستغلال أمن كاميرا آيفون ، ولكن أكد المخترق أنه يمكن اختراق أي كاميرا iOS أو macOS من خلال سلسلة الصفر هذه.
تشير هجمات يوم الصفر إلى الهجمات السيبرانية التي يمكن تنفيذها بسبب الثغرات الموجودة في المنتجات أو المعدات التي لم يتم تحديدها من قبل الشركة المصنعة للمنتج ، مثل تلك التي اكتشفها Pickren من خلال تحقيقاته ومحاولات اختراق متصفح Safari.
وصل الباحث و الهاكر الأخلاقي إلى ثغرة يوم الصفر من خلال التفكير في أن جميع التطبيقات التي تريد الوصول يجب أن يكون لديها إذن صريح من الكاميرا / الميكروفون ، باستثناء تطبيقات آبل . لإجراء الاختبار ، استخدم متصفح Safari.
بعد اكتشاف ثغرات يوم الصفر ، أبلغ أبل من خلال برنامج مكافآت الإبلاغ عن الأخطاء ، وقد أكسبه هذا الإنجاز مكافأة 75000 دولار.
بعد إبلاغ آبل عن الثغرات هذه ، قامت الشركة بالتحقق من صحة جميع الأخطاء السبع وتحديث متصفح الويب Safari إلى الإصدار 13.0.5 وإصلاح أخطاء الأمان في كاميرا آيفون .
استفاد Ryan Pickren من برنامج مكافآت آبل بعد اكتشاف سبع ثغرات يوم الصفر في متصفح Safari ، من هذه الثغرات تمكن Pickren من بناء سلسلة من هجمات يوم الصفر zero-days لاستغلال أمن كاميرا آيفون ، ولكن أكد المخترق أنه يمكن اختراق أي كاميرا iOS أو macOS من خلال سلسلة الصفر هذه.
تشير هجمات يوم الصفر إلى الهجمات السيبرانية التي يمكن تنفيذها بسبب الثغرات الموجودة في المنتجات أو المعدات التي لم يتم تحديدها من قبل الشركة المصنعة للمنتج ، مثل تلك التي اكتشفها Pickren من خلال تحقيقاته ومحاولات اختراق متصفح Safari.
وصل الباحث و الهاكر الأخلاقي إلى ثغرة يوم الصفر من خلال التفكير في أن جميع التطبيقات التي تريد الوصول يجب أن يكون لديها إذن صريح من الكاميرا / الميكروفون ، باستثناء تطبيقات آبل . لإجراء الاختبار ، استخدم متصفح Safari.
بعد اكتشاف ثغرات يوم الصفر ، أبلغ أبل من خلال برنامج مكافآت الإبلاغ عن الأخطاء ، وقد أكسبه هذا الإنجاز مكافأة 75000 دولار.
بعد إبلاغ آبل عن الثغرات هذه ، قامت الشركة بالتحقق من صحة جميع الأخطاء السبع وتحديث متصفح الويب Safari إلى الإصدار 13.0.5 وإصلاح أخطاء الأمان في كاميرا آيفون .
source http://www.igli5.com/2020/04/blog-post_39.html
ليست هناك تعليقات