鞭牛士|一群黑客发现 55 个苹果漏洞，获超 5 万美元奖赏
【鞭牛士|一群黑客发现 55 个苹果漏洞，获超 5 万美元奖赏】鞭牛士 10月8日消息 ， 据IT之家消息 ， 一群黑客因为发现了苹果公司系统的 55 个漏洞 ， 获得了苹果公司超过 5 万美元的奖励 。
本文插图
Sam Curry、Brett Buerhaus、Ben Sadeghipour、Samuel Erb 和 Tanner Barnes 花了 3 个月的时间对苹果平台和服务进行黑客攻击 ， 发现了一系列漏洞 。 该团队发现的 55 个漏洞严重程度不一 ， 其中一些漏洞非常严重 。
据悉 ， 上述部分漏洞将允许攻击者完全入侵客户和员工的应用程序 ， 启动一个能够自动接管受害者的 iCloud 账户的蠕虫 ， 检索苹果内部项目的源代码 ， 完全入侵苹果使用的一个工业控制仓库软件 ， 并接管苹果员工的会话 ， 并能够访问管理工具和敏感资源 。
苹果公司迅速处理了大部分漏洞 ， 有些漏洞在短短几个小时内就得到了解决 。
作为苹果公司安全赏金计划的一部分 ， 该小组的一些工作能够获得可观的报酬 。 截至 10 月 4 日周日 ， 他们已经收到了四笔款项 ， 共计 51500 美元 。 其中包括披露 iCloud 用户全名的 5000 美元 ， 发现 IDOR 漏洞的 6000 美元 ， 进入企业内部环境的 6500 美元 ， 以及发现包含客户数据的系统内存泄露的 34000 美元 。
了解到 ， 自去年以来 ， 苹果一直在积极投资其漏洞赏金计划 。 现在 ， 安全研究人员根据安全漏洞的性质和严重程度 ， 每个漏洞最高可以获得 100 万美元的奖励 。
在得到苹果安全团队的许可后 ， 该小组发布了一份报告 ， 其中详细介绍了一系列漏洞以及定位和利用弱点的方法 。 他们还暗示 ， 更多的悬赏可能会在路上 。
推荐阅读
![[中医家]消瘦是否与疾病有关？当心患上这几种疾病，医生这样建议](http://ttbs.guangsuss.com/image/903e627021a27c7fb318a0190c758452)
- 番茄芝士薄底披萨做法
- 芝士白汁意粉好吃下饭的小秘诀，快快学起来
- 这样做蛋糕零失败，不用烤箱，简单蒸一蒸，比芝士蛋糕松软绵
- 博士|90后女博士为深海新物种起名“派大星”
- 网上超火的芝士爆浆紫薯饼，做法就是这么简单！ 太好吃了
- 迷你香葱芝士火腿小方包，葱香浓郁，味道不错哦
- 疫苗|全球著名疫苗专家保茨博士呼吁：立即停止大规模疫苗接种
- 院士|国之重器｜我国两院院士图鉴
- 航空航天|医学和航空航天跨专业碰撞，胡盛寿院士团队打破pVAD技术海外垄断
- 吃一次就念念不忘的巴斯克榴莲芝士蛋糕