手机实时动态:Safari漏洞使黑客能够控制iPhone Mac上的麦克风和摄像头

2021-06-06 03:39:05
导读分享一篇有关互联网,手机方面文章给大家,相信很多小伙伴们还是对互联网,手机这方面还是不太了解,那么小编也在网上收集到了一些关于手机

分享一篇有关互联网,手机方面文章给大家,相信很多小伙伴们还是对互联网,手机这方面还是不太了解,那么小编也在网上收集到了一些关于手机和互联网这方面的相关知识来分享给大家,希望大家看了会喜欢。小编发现不少朋友对于 Safari漏洞使黑客能够控制iPhone Mac上的麦克风和摄像头 这方面的信息都比较感兴趣,小编就针对 Safari漏洞使黑客能够控制iPhone Mac上的麦克风和摄像头 整理了一些相关方面的信息 在这里分享给大家。

苹果的Safari浏览器具有安全漏洞的历史,现在已经发现了一个新漏洞,并且已经对其进行了修补。这是因为安全研究人员发现Safari浏览器中存在一个漏洞,该漏洞可能使黑客能够劫持其iOS和macOS设备上的摄像头和麦克风。

安全研究员Ryan Pickren发现了该漏洞,他发布了一份有关如何发现漏洞的报告,当使用Apple的Safari浏览器在iPhone,iPad和Mac设备上查看这些漏洞时,恶意网站会伪装成受信任的网站。

根据研究人员的说法,黑客随后可以使用其欺诈身份入侵用户的隐私。之所以可行,是因为Apple允许用户在每个网站上永久保存其安全设置...如果恶意网站想要访问摄像头,它要做的就是伪装成可信任的视频会议网站,例如Skype或Zoom。

对于我们很多人来说幸运的是,研究人员于2019年12月带着他的发现去了苹果公司,之后这家科技巨头在1月和3月修补了这些漏洞。Pickren说他报告了这些缺陷(CVE-2020-3852,CVE-2020-3864,CVE-2020-3865,CVE-2020-3885,CVE-2020-3887,CVE-2020-9784和CVE-2020-9787 )作为苹果漏洞奖励计划的一部分(该漏洞奖励计划于12月向研究社区公开),为研究人员赢得了75,000美元。

在我们阅读了有关macOS上Zoom 0-day漏洞的新闻后不久,有关该漏洞的报告就发布了。据报道,Zoom漏洞为本地的,没有特权的攻击者提供了root用户特权,使他们能够使用受害者的麦克风和摄像头。

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章