Студент Райан Пикрен, изучающий кибербезопасность, обнаружил четыре уязвимости в Safari 15, которые позволяли злоумышленникам получить доступ к веб-камере Mac, а также к аккаунтам iCloud и Gmail.
Пикрен продемонстрировал Apple, что браузер можно взломать, скачав и распаковав архив с вредоносным содержимым.
После этого хакерам открывался доступ ко всем сайтам, которые посещали пользователи через Safari. Они также могли взломать учетные записи iCloud, PayPal, Facebook и Gmail.
Кроме того, злоумышленники могли удаленно управлять микрофоном, веб-камерой Mac и записывать видео с экрана компьютера.
Пикрен рассказал Apple про уязвимости в июле прошлого года. В начале 2022 года компания исправила ошибки и выплатила студенту $105 тыс.
Apple не комментировала баги, поэтому неизвестно, успели ли злоумышленники ими воспользоваться. [iPhone Hacks]
4 комментария