发现Safari摄像头0day漏洞 苹果奖励安全员75000美元
据《福布斯》消息 ， 苹果因安全研究员瑞安·皮克伦(RyanPickren)因识别Safari中的多个零日(0day)漏洞而得到苹果奖励的75000美元（人民币531810元）奖金 。 据了解 ， 零日(0day)漏洞是指软件开发人员和公众所不知道的软件安全漏洞 ， 这些漏洞涉及Safari解析统一资源标识符、管理web源和初始化安全的方式 。 而安全研究员瑞安·皮克伦(RyanPickren)发现的悄悄利用零日(0day)漏洞的攻击者可能已经知道了其中三个漏洞可以用来诱骗用户访问恶意网站 ， 使攻击者能够访问MacBook或iPhone上的摄像头 。
文章图片
根据报道称 ， 安全研究员瑞安·皮克伦(RyanPickren)在2019年12月通过苹果的漏洞赏金计划报告了他的研究 。 苹果立即验证了所有7个漏洞 ， 并在几周后为摄像头安全性发布了修复程序 。 部分0day漏洞已在1月28日发布的Safari13.0.5中进行了修补 ， 剩下的0day漏洞也已在3月24日发布的Safari13.1中进行了修补 。
文章图片
【发现Safari摄像头0day漏洞 苹果奖励安全员75000美元】苹果于2019年12月向所有安全研究人员开放了其漏洞赏金计划 ， 而在此之前 ， 苹果的漏洞赏金计划都是基于邀请的 ， 并且不包括非iOS设备;另外 ， 苹果还根据安全漏洞的性质 ， 将每个漏洞的赏金上限额度从200,000美元提高到了100万美元 。 苹果方面表示 ， 在提交报告时 ， 研究人员必须包括问题的详细说明 ， 以及能够让苹果公司重现漏洞的信息方式 。
推荐阅读
- 寂然单排134连胜，队友却全程挂机，赛后寂然发现挂机队友的一个秘密
- 夫妻俩想离婚，法官却发现，两人的孩子来路不明…
- 发现一种特别洋气的女装：叫烧花裙，配开衫，上身简直太好看了
- 罗文、沈殿霞、傅彪......都因它离世！这病为啥一发现就晚了？
- 早上发现窗台停了一只鸟，女子没在意直接去上班，下班一瞧泪目了
- 刘备时之恋人上架3小时销量破百万，梦泪发现这一属性，轻松连上20星
- 男子买电子烟发现不能戒烟还可能有害 起诉4家公司
- 《传闻中的陈芊芊》这部剧用了洪世贤的梗，你发现了吗？
- 全球变暖其实是错觉？美国卫星对准中巴边界，发现到不可思议一幕
- 刚到新公司，发现同事离职率很高，有人无心工作，该辞职吗？