Apple a plătit recent o recompensă considerabilă, de 100 de dolari, unui expert prin intermediul programului său de recompense pentru bug-uri. Expertul a reușit să pirateze microfonul și camera din macOS. Detaliile incidentului au fost împărtășite chiar de expert. Relatarea sa a fost confirmată și de un expert a cărui principală preocupare a fost securitatea informațiilor la Moscova în ultimii ani.
Ce vulnerabilitate a găsit specialistul, curs organizarea securității informațiilor Moscova
Toată lumea știe că produsele Apple sunt extrem de sigure. Cercetătorul Ryan Pickren a decis să testeze această afirmație și a descoperit un lanț de patru vulnerabilități în macOS. Se pare că fiecare dintre vulnerabilități nu reprezenta o amenințare semnificativă. Cu toate acestea, împreună, formau un atac extrem de periculos. Mai mult, expertul a reușit să creeze un exploit complet pentru aceasta. El a furnizat acest exploit analiștilor Apple. Bineînțeles, de îndată ce și-au dat seama cu ce au de-a face, s-au grăbit să ia măsuri decisive. La urma urmei, treaba lor este securitatea informațiilor.
Potrivit expertului, cu ajutorul faptei sale a putut:
- obțineți acces la orice cameră;
- pirata microfonul unui dispozitiv terță parte;
- înregistrează în secret video și audio.
După ce au examinat cu atenție vulnerabilitatea, angajații Apple s-au grăbit să creeze un patch pentru a remedia toate cele patru erori. Au efectuat o analiză amănunțită și au confirmat că cercetătorul a câștigat într-adevăr recompensa. Drept urmare, acesta a reușit să câștige 100 de dolari prin programul de recompense pentru erori. O recompensă atât de mare se datorează faptului că cercetătorul a petrecut câteva luni căutând-o. În plus, s-ar putea să nu fi găsit nimic și să nu fi câștigat bani din cercetarea sa. Mai mult, dacă hackerii ar fi descoperit vulnerabilitatea , Apple ar fi suferit pierderi enorme.
Cine este Ryan Pickren
Este interesant de observat că nu este prima dată când specialistul care a descoperit o vulnerabilitate într-unul dintre cele mai populare sisteme de operare din lume face acest lucru. Numele său este Ryan Pickren, iar acum doi ani a primit deja o recompensă substanțială de la Apple. A câștigat-o tot prin programul de recompense pentru erori. Pentru a câștiga această recompensă, expertul a trebuit doar să găsească mai multe erori în popularul browser Safari. Se pare că aceste vulnerabilități implicau și accesarea camerelor și microfoanelor utilizatorilor terți. Mai mult, erorile puteau fi exploatate atât în macOS, cât și în iOS. Cu toate acestea, pentru a face acest lucru, atacatorul trebuia să creeze un site web rău intenționat și să atragă utilizatorii acolo. Specialistul a primit 75 de dolari pentru această descoperire. Se pare că Ryan Pickren a decis să continue căutarea de erori în această direcție. Cel puțin, asta cred experții care predau cursul „Răspunsuri online despre noțiuni de bază despre securitatea informațiilor la Moscova”.
Este important de menționat că niciun sistem de operare nu este complet sigur. Fiecare are propriile avantaje și dezavantaje. Prin urmare, este crucial să fii la curent cu actualizări, patch-uri și orice alte măsuri de securitate. În caz contrar, riști să fii atacat de hackeri. La urma urmei, dacă un intrus obține acces la camera sau microfonul tău, acest lucru ar putea avea consecințe semnificative. Prin urmare, nu merită să-ți asumi riscuri. În primul rând, este esențial să instalezi prompt actualizările. De asemenea, este recomandabil să eviți vizitarea site-urilor web necunoscute sau neverificate. În plus, fiecărui utilizator i se recomandă să urmeze cursul complet de securitate cibernetică „Secretele Hackerilor Moscova ”, care îi ajută să învețe cum să se protejeze de hackeri.
Echipa Universității SEDICOMM : Academia Cisco , Institutul Profesional Linux , Institutul Python.