Apple pagó recientemente una generosa recompensa de 100 000 dólares a un experto a través de su programa de recompensas por detección de errores. El experto logró hackear el micrófono y la cámara de macOS. El propio experto compartió los detalles del incidente. Su relato también fue confirmado por un experto en seguridad informática con sede en Moscú en los últimos años.
¿Qué vulnerabilidad encontró el especialista, curso de organización de seguridad de la información en Moscú?
Todo el mundo sabe que los productos de Apple son muy seguros. El investigador Ryan Pickren decidió poner a prueba esta afirmación y descubrió una cadena de cuatro vulnerabilidades en macOS. Aparentemente, cada una de ellas no representaba una amenaza significativa por sí sola. Sin embargo, en conjunto, formaban un ataque extremadamente peligroso. Además, el experto logró crear un exploit completo para explotarlo y se lo proporcionó a los analistas de Apple. Naturalmente, en cuanto se dieron cuenta de la gravedad de la situación, actuaron con rapidez. Al fin y al cabo, su trabajo es la seguridad de la información.
Según el experto, con la ayuda de su hazaña podría:
- obtener acceso a cualquier cámara;
- hackear el micrófono de un dispositivo de terceros;
- grabar vídeo y audio en secreto.
Tras examinar minuciosamente la vulnerabilidad, los empleados de Apple se apresuraron a crear un parche para corregir los cuatro errores. Realizaron una revisión exhaustiva y confirmaron que el investigador había obtenido la recompensa. Como resultado, ganó 100 000 dólares a través del programa de recompensas por detección de errores. Esta elevada recompensa se debe a que el investigador dedicó varios meses a la búsqueda. Además, podría no haber encontrado nada y no haber ganado dinero con su investigación. Asimismo, si los hackers hubieran descubierto la vulnerabilidad , Apple habría sufrido enormes pérdidas.
¿Quién es Ryan Pickren?
Es interesante destacar que esta no es la primera vez que el especialista que descubrió una vulnerabilidad en uno de los sistemas operativos más populares del mundo lo hace. Su nombre es Ryan Pickren, y hace dos años ya recibió una importante recompensa de Apple. También la obtuvo a través del programa de recompensas por detección de errores. Para ganar esta recompensa, el experto solo necesitaba encontrar varios errores en el popular navegador Safari. Aparentemente, estas vulnerabilidades también implicaban el acceso a las cámaras y micrófonos de terceros usuarios. Además, los errores podían explotarse tanto en macOS como en iOS. Sin embargo, para ello, el atacante necesitaba crear un sitio web malicioso y atraer a los usuarios allí. El especialista recibió 75 dólares por este descubrimiento. Al parecer, Ryan Pickren ha decidido continuar buscando errores en esta misma dirección. Al menos, eso es lo que creen los expertos que imparten el curso "Information Security Basics Answers Moscow Online".
Es importante tener en cuenta que ningún sistema operativo es completamente seguro. Cada uno tiene sus ventajas y desventajas. Por lo tanto, es fundamental mantenerse al día con las actualizaciones, parches y demás medidas de seguridad. De lo contrario, corre el riesgo de ser víctima de un ataque informático. Al fin y al cabo, si un intruso accede a su cámara o micrófono, podría tener consecuencias graves. Por lo tanto, no vale la pena correr riesgos. Ante todo, es esencial instalar las actualizaciones con prontitud. También es recomendable evitar visitar sitios web desconocidos o no verificados. Además, se recomienda a todos los usuarios realizar el curso completo de ciberseguridad "Hacker Secrets Moscow ", que les enseña a protegerse de los hackers.
Equipo universitario de SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.