这不是什么秘密 Apple 该公司会奖励那些能够发现其系统漏洞的用户。瑞安·皮克伦（Ryan Pickren）是该领域的知名人物，他是佐治亚理工学院网络安全专业的博士生。他之所以在该领域闻名，是因为他曾多次成功发现系统漏洞。例如，他之前就曾发现过iPhone摄像头的一个漏洞。 Pro突破安保并暴露了 App卢教授教你如何远程访问他人的摄像头。苹果公司为此向他支付了75万美元。去年，他设定了一个目标，要控制一台Mac的摄像头。而他真的成功了。
您可能感兴趣
Fotogalerie
但要控制受害者的摄像头，攻击者必须点击屏幕上弹出窗口中的“打开”按钮。Ryan Pickren 利用了 iCloud 分享一个 Safari 15. 然而，攻击者不仅可以通过这种方式访问摄像头。通过这种方式，攻击者还可以访问受害者曾经访问过的所有网站。这意味着账户也可能被黑客入侵。Cloudu, Pay朋友， Facebookua 之类的。此举的关键之一是 i 上的共享应用程序存在漏洞Cloud我们称之为 ShareBear。如果您接受邀请并与他人共享文档，您的 Mac 会记住您已授予权限，以后不会再要求您打开同一个文件。 Pro然而，由于该文件存储在远程位置，所有者可以稍后对其进行更改。关键在于，该文件可以被更改为完全不同的文件类型——包括可执行文件——并且仍然可以被静默打开。因此，皮克伦将一个原本无害的文件变成了恶意软件。尽管 Apple 支付奖励 max至少100万美元，在报告了所有发现的错误后，Pickren几周前收到了100美元，相当于500捷克克朗。这可能是该公司通过其安全计划支付的最高金额。
