据《福布斯》报道,苹果向一名黑客给予了75,000美元的奖励,因为后者发现了该公司软件中的多个零日漏洞,其中一些漏洞可用于劫持MacBook或iPhone上的相机。
IT之家了解到,零日漏洞是指软件开发人员和公众所不知道的软件安全漏洞,但悄悄利用它的攻击者可能已经知道了。这名白帽黑客名为Ryan Pickren,发现了这些存在于Safari中的零日漏洞,总共7个,涉及Safari解析统一资源标识符,管理Web起源和初始化安全上下文的方式,其中三个漏洞能够通过诱骗用户访问恶意网站来劫持iPhone和Mac的相机。
Pickren于2019年12月通过苹果的漏洞赏金计划报告了他的研究,苹果立即验证了所有七个漏洞,并在几周后为相机劫持漏洞发布了修复程序。该相机漏洞已在1月28日发布的Safari 13.0.5中进行了修复,苹果认为不那么严重的其余零日漏洞已在3月24日发布的Safari 13.1中进行了修复。
苹果于2019年12月向所有安全研究人员开放了其漏洞赏金计划。在此之前,苹果的漏洞赏金计划是基于邀请的,并且不包括非iOS设备。苹果还根据安全漏洞的性质,将每个漏洞的赏金上限从200,000美元提高到了100万美元。

张记麻辣烫加盟 刘记麻辣烫加盟
天富龙、锦江电子上交所IPO已问询
石榴快播丨推动国资国企高质量发展迈上新台阶 自治区区属国有企业座谈会今日召开
终极斗罗15:家丑不可外扬,传灵塔却反其道而行之
武汉地铁几点开班收班(武汉地铁几点开班)
河北启动干旱防御Ⅳ级应急响应 多措并举保障农业生产
新化:洋溪镇撬动行业协会力量,助推农村建筑安全、耕地保护和控违拆违工作良性开展
邓伦犯了什么事 邓伦被强制执行 基本情况讲解
华谊兄弟:《非诚勿扰3》已于6月开机制作
嘉峪关酒泉机场工程顺利通过行业验收 计划9月7日复航
马自达3昂克赛拉配置推荐,买2.0L入门版足够!
国产小爆款《火山的女儿》销量60万!Steam好评如潮
基金研究周报
禹洲集团上半年合约销售额约117亿元
GGII:6月全国备案154个储能项目 总规模达15.4GW/34.9GWh