Apple niedawno wypłaciło dużą nagrodę w wysokości 100 000 dolarów ekspertowi w ramach swojego programu Bug Bounty. Ekspertowi udało się zhakować mikrofon i kamerę w systemie macOS. Szczegółami incydentu podzielił się sam ekspert. Jego relację potwierdził również ekspert, którego głównym obszarem zainteresowań w ostatnich latach było bezpieczeństwo informacji w Moskwie.
Jaką lukę odkrył specjalista, kurs organizacji bezpieczeństwa informacji w Moskwie
Wszyscy wiedzą, że produkty Apple są wysoce bezpieczne. Badacz Ryan Pickren postanowił to sprawdzić i odkrył łańcuch czterech luk w zabezpieczeniach systemu macOS. Najwyraźniej żadna z nich nie stanowiła poważnego zagrożenia. Jednak razem tworzyły one niezwykle niebezpieczny atak. Co więcej, ekspertowi udało się stworzyć w pełni funkcjonalny exploit. Udostępnił go analitykom Apple. Oczywiście, gdy tylko zdali sobie sprawę z problemu, natychmiast podjęli zdecydowane działania. W końcu ich praca polega na bezpieczeństwie informacji.
Według eksperta za pomocą swojego exploita mógł:
- uzyskać dostęp do dowolnej kamery;
- włamać się do mikrofonu urządzenia innej firmy;
- potajemnie nagrywaj wideo i audio.
Po dokładnym zbadaniu luki w zabezpieczeniach, pracownicy Apple natychmiast przystąpili do tworzenia poprawki, która naprawiała wszystkie cztery błędy. Przeprowadzili szczegółową analizę i potwierdzili, że badacz rzeczywiście zasłużył na nagrodę. W rezultacie udało mu się zarobić 100 000 dolarów w ramach programu Bug Bounty. Tak wysoka nagroda wynika z faktu, że badacz spędził kilka miesięcy na poszukiwaniach. Co więcej, mógł niczego nie znaleźć i nie zarobić na swoich badaniach. Co więcej, gdyby hakerzy odkryli lukę , Apple poniosłoby ogromne straty.
Kim jest Ryan Pickren
Warto zauważyć, że to nie pierwszy raz, kiedy specjalista, który odkrył lukę w jednym z najpopularniejszych systemów operacyjnych na świecie, to zrobił. Nazywa się Ryan Pickren i dwa lata temu otrzymał już dużą nagrodę od Apple. Zdobył ją również w ramach programu bug bounty. Aby zdobyć tę nagrodę, ekspert musiał jedynie znaleźć kilka błędów w popularnej przeglądarce Safari. Najwyraźniej luki te wiązały się również z dostępem do kamer i mikrofonów użytkowników zewnętrznych. Co więcej, błędy te można było wykorzystać zarówno w systemie macOS, jak i iOS. Aby to jednak zrobić, atakujący musiał stworzyć szkodliwą stronę internetową i zwabić na nią użytkowników. Specjalista otrzymał za to odkrycie 75 000 dolarów. Jak się okazuje, Ryan Pickren postanowił kontynuować poszukiwania błędów właśnie w tym kierunku. Przynajmniej tak uważają eksperci prowadzący kurs „Podstawy bezpieczeństwa informacji – odpowiedzi w Moskwie online”.
Należy pamiętać, że żaden system operacyjny nie jest całkowicie bezpieczny. Każdy ma swoje zalety i wady. Dlatego kluczowe jest, aby być na bieżąco z aktualizacjami, poprawkami i innymi środkami bezpieczeństwa. W przeciwnym razie narażasz się na ryzyko włamania. W końcu, jeśli intruz uzyska dostęp do Twojej kamery lub mikrofonu, może to mieć poważne konsekwencje. Dlatego nie warto podejmować ryzyka. Przede wszystkim należy niezwłocznie instalować aktualizacje. Zaleca się również unikanie odwiedzania nieznanych lub niezweryfikowanych stron internetowych. Dodatkowo, każdemu użytkownikowi zaleca się ukończenie pełnego kursu cyberbezpieczeństwa „Hacker Secrets Moscow ”, który pomoże mu nauczyć się, jak chronić się przed hakerami.
Zespół uniwersytecki SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.