Американский студент Райан Пикрен, изучающий кибербезопасность, нашел новый способ получить доступ к интернет-аккаунтам пользователей Apple Mac, а также к веб-камере и другим функциям компьютера.
В качестве награды за это Apple выплатила ему $100 500. Студент, ранее уже находивший уязвимости в камерах iPhone и Mac, получил самую большую в истории выплату от Apple.
По словам Пикрена, новая уязвимость связана с серией проблем с Safari и iCloud, которые уже исправила Apple. До того, как проблемы были исправлены, вредоносный сайт мог запустить атаку, используя бреши в безопасности.
«Конечно, это решение было принято почти десять лет назад, когда модель безопасности браузера еще не была такой зрелой, как сегодня. До Safari 13 пользователю даже не было никаких предупреждений, прежде чем сайт загружал произвольные файлы. Поэтому разместить на компьютере жертвы фальшивый файл веб-архива было легко», — отметил Пикрен.
