تم اكتشاف ثغرة أمنية في كاميرات جهاز Mac ولكن Apple كانت على علم بذلك بالفعل

شاشة كاميرا الويب ماك

واحدة من الميزات التي تم استخدامها بالتأكيد أكثر من غيرها في العامين الماضيين منذ جهاز Mac هي كاميرا الويب. مع وجود العديد من الاجتماعات عبر الإنترنت ، فإن هذا هو العنصر الذي يجب أن يكون دائمًا متاحًا وجاهزًا للخدمة. جهاز محاط دائمًا بمشكلات أمنية ويمنح المستخدمين أكبر قدر من الخوف في حالة تعرضه للاختراق. في الواقع ، اكتشفت شركة Apple ثغرة أمنية أثرت على كاميرات الويب بفضل ريان بيكرين. أوضح طالب الأمن السيبراني هذا لشركة Apple كيفية اختراق كاميرات الويب الخاصة بهم على أجهزة Mac.

أوضح طالب الأمن السيبراني Ryan Pickren لشركة Apple كيفية اختراق كاميرات الويب الخاصة بهم على أجهزة Mac وكيفية ترك الأجهزة مفتوحة على مصراعيها للمتسللين أيضًا. لذلك نجح هذا العبقري في إقناع الشركة الأمريكية بدفع مبلغ مائة ألف دولار ، وهو أعلى مبلغ حتى الآن ، بفضل برنامج bug bounty الخاص بالشركة.

تتعلق مشكلة عدم حصانة كاميرا الويب الجديدة بعدد من المشكلات المتعلقة بـ سفاري e على iCloud. بعض المشاكل التي قامت Apple بحلها بالفعل. تعني الثغرة الأمنية أنه يمكن شن هجوم من موقع ويب ضار باستخدام عيوب البرامج هذه. سيحصل المهاجم على حق الوصول الكامل إلى جميع الحسابات المستندة إلى الويب ، من iCloud إلى PayPal ، بالإضافة إلى إذن لاستخدام الميكروفون والكاميرا ومشاركة الشاشة. الآن ، يجب مراعاة أنه إذا تم استخدام كاميرا الويب ، يجب أن يكون الضوء الأخضر قيد التشغيل ، لذلك كان المستخدم على دراية باستخدامه غير المقصود. 

بعد أن اكتشفت هذه المشكلة من خلال برنامجك المحدد ، من المنطقي أن نفس الشيء قد تم حله بالفعل لكن المشكلة تكمن في أن الشركة لم تحدد ما إذا كان قد تم استغلالها بشكل فعال أم أنها كانت ببساطة في المختبر. ما هو واضح هو أن المكافأة الممنوحة كانت من أعلى الجوائز في التاريخ.


محتوى المقال يلتزم بمبادئنا أخلاقيات التحرير. للإبلاغ عن خطأ انقر فوق هنا.

كن أول من يعلق

اترك تعليقك

لن يتم نشر عنوان بريدك الإلكتروني.

*

*

  1. المسؤول عن البيانات: ميغيل أنخيل جاتون
  2. الغرض من البيانات: التحكم في الرسائل الاقتحامية ، وإدارة التعليقات.
  3. الشرعية: موافقتك
  4. توصيل البيانات: لن يتم إرسال البيانات إلى أطراف ثالثة إلا بموجب التزام قانوني.
  5. تخزين البيانات: قاعدة البيانات التي تستضيفها شركة Occentus Networks (الاتحاد الأوروبي)
  6. الحقوق: يمكنك في أي وقت تقييد معلوماتك واستعادتها وحذفها.

منطقي (صحيح)