Μετάβαση στο περιεχόμενο
35.2 C
Athens
Κυριακή, 27 Ιουλίου 2025

Hackers βρήκαν 55 ευπάθειες σε προϊόντα της Apple και κέρδισαν πάνω από $50,000!

Μια ομάδα χάκερ έλαβε περισσότερα από 50.000 $ από την Apple επειδή κατάφερε ν’ ανακαλύψει 55 ευπάθειες στο σύστημα της!

Οι Sam Curry, Brett Buerhaus, Ben Sadeghipour, Samuel Erb και Tanner Barnes πέρασαν 3 μήνες “δουλεύοντας” πάνω σε διάφορες πλατφόρμες και υπηρεσίες της Apple και ανακάλυψαν μια σειρά τρωτών σημείων. Οι 55 ευπάθειες που ανακάλυψε η ομάδα ποικίλλουν σε σοβαρότητα, μερικές από τις οποίες είναι πολύ σοβαρές.

Αναφέρεται ότι ορισμένες από τις προαναφερθείσες ευπάθειες θα επιτρέψουν στους εισβολείς να εισβάλουν εντελώς στις εφαρμογές πελατών και υπαλλήλων, να ξεκινήσουν ένα σκουλήκι(worm)  που μπορεί να αναλάβει αυτόματα τον λογαριασμό iCloud του θύματος, να ανακτήσει τον πηγαίο κώδικα των εσωτερικών έργων της Apple και να εισβάλει εντελώς σε ένα λογισμικό αποθήκης βιομηχανικού ελέγχου που χρησιμοποιείται από την Apple. Μέσω άλλων ευπαθειών που βρέθηκαν, θα μπορούσε κάποιος ν’ αναλάβει τις συνεδρίες υπαλλήλων της Apple και ν’ αποκτήσει πρόσβαση σε εργαλεία διαχείρισης και ευαίσθητους πόρους.

Η Apple αντιμετώπισε γρήγορα τις περισσότερες ευπάθειες και μερικές επιλύθηκαν σε λίγες ώρες.

Ως μέρος του προγράμματος ασφαλείας της Apple, ορισμένα από τα έργα της ομάδας μπορούν να πληρωθούν με αρκετά χρήαμτα. Από την Κυριακή, 4 Οκτωβρίου, έχουν λάβει τέσσερις πληρωμές συνολικού ύψους 51.500 $. Αυτά περιλαμβάνουν 5.000 $ για την αποκάλυψη του πλήρους ονόματος των χρηστών iCloud, 6.000 $ για την ανακάλυψη τρωτών σημείων IDOR, 6.500 $ για είσοδο στο εσωτερικό περιβάλλον της επιχείρησης και 34.000 $ για την ανακάλυψη διαρροών μνήμης συστήματος που περιέχουν δεδομένα πελατών.

Το iTechNews.gr έμαθε ότι από πέρυσι, η Apple επενδύει ενεργά στο πρόγραμμα bug bounty. Τώρα, σύμφωνα με τη φύση και τη σοβαρότητα των τρωτών σημείων ασφαλείας, οι ερευνητές ασφάλειας μπορούν να λάβουν έως και 1 εκατομμύριο δολάρια σε ανταμοιβές για κάθε ευπάθεια.

Αφού έλαβε άδεια από την ομάδα ασφαλείας της Apple, η ομάδα δημοσίευσε μια αναφορά που περιγράφει μια σειρά από ευπάθειες και μεθόδους εντοπισμού και εκμετάλλευσης αδυναμιών. Επίσης, υπαινίχθηκαν ότι ενδέχεται να προκύψουν περισσότερες ανταμοιβές.

 

[signoff]

 

Πηγή: https://www.ithome.com/

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

Leave a reply

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ

ΠΡΟΣΦΑΤΑ ΑΡΘΡΑ

Το Μικρότερο “ΠΡΑΓΜΑΤΙΚΟ” Air Condition του “ΚΟΣΜΟΥ”!? (με κομπρέσορα) EnjoyCool Link2 Portable Outdoor A/C

Είναι τόσο ιδιαίτερο που σπάνια βλέπεις κάτι αντίστοιχο Είναι για ένα πολύ ιδιαίτερο κοινό... τους "Φανατικούς" Campers που συνήθως ο εξοπλισμός τους είναι για βραβείο...

Τι έχουν να “Ζηλέψουν” τα κορυφαία Samsung από τα iPhone?!?! Τώρα ίσως ΤΙΠΟΤΑ….

Όταν κάτι είναι καλό και το πιστεύεις και το αποδεικνύεις φώναξε το... θα το ακούσουν κι άλλοι... όταν κάτι δεν είναι καλό άστο πίσω...

Ο χειρότερος εφιάλτης μου (και όλων των εργαζόμενων) έγινε πραγματικότητα: Η απροσδόκητη λύση που βρήκα στην ανάκτηση δεδομένων από σκληρό δίσκο

«Αυτό είναι το business plan της εταιρείας που θέλουμε να επενδύσουμε». Κάπως έτσι ξεκινούσε κάθε εβδομάδα το meeting με τον CFO της επενδυτικής εταιρείας,...

Αυτή είναι η Lego εκδοχή του Game Boy και καταφθάνει τον Οκτώβριο!

Η Lego έδειξε επίσημα το νέο Lego set της αφιερωμένο στην πρώτη φορητή κονσόλα της Nintendo, το Game Boy. Γνωρίζαμε την ύπαρξή του από τον περασμένο Ιανουάριο αλλά...

Η σειρά HUAWEI Pura 80 κάνει το ντεμπούτο της καταρρίπτοντας τα όρια στην smartphone φωτογραφία

Η HUAWEI πρόσφατα ανακοίνωσε την παγκόσμια κυκλοφορία του κορυφαίου smartphone της στον τομέα της φωτογραφικής απεικόνισης—τη σειρά HUAWEI Pura 80, επαναπροσδιορίζοντας τα όρια της...

ΤΕΛΕΥΤΑΙΕΣ ΠΡΟΣΦΟΡΕΣ

Το Μικρότερο “ΠΡΑΓΜΑΤΙΚΟ” Air Condition του “ΚΟΣΜΟΥ”!? (με κομπρέσορα) EnjoyCool Link2 Portable Outdoor A/C

Είναι τόσο ιδιαίτερο που σπάνια βλέπεις κάτι αντίστοιχο Είναι για ένα πολύ ιδιαίτερο κοινό... τους "Φανατικούς" Campers που συνήθως ο εξοπλισμός τους είναι για βραβείο...

NVR… Χωρίς… NVR!?!? Story Time και … Είναι μια λύση! Reolink Hub 1 (Video)

Πως θα σου φαινόταν να έχεις ασύρματες με μπαταρία και ηλιακό πάνελ κάμερες και να μπορούσες να καταγράφεις τοπικά μέσα στο σπίτι σου γρήγορα...

Τα Ακουστικά της “ΤΥΧΗΣ”… τα κάνεις δικά σου ή τα διεκδικείς… Από Ελλάδα Recci TYCHE W56 και Giveaway

Ένα ζευγάρι ακουστικών in ear τύπου airpods... πολύ ιδιαίτερου σχεδιασμού, κατασκευασμένα από μέταλλο που σε κάνουν να θέλεις να τα βάλεις στην συλλογή σου...

Η πιο “ΕΞΥΠΝΗ” Κλειδαριά Πόρτας σε 5 Λεπτά!? Στα 159€ ΚΟΜΠΛΕ!!! Νέα WELOCK Touch63

Αν σκεφτείς λίγο Out of the Box έχω την αίσθηση πως ακόμη και σαν δοκιμή αξίζει και στο τέλος θα με δικαιώσεις... Οι ευκολίες και...

Το ΚΟΡΥΦΑΙΟ μικρό Ηλεκτρικό Ποδήλατο “ΛΟΓΩ ΤΙΜΗΣ”… Στα 316€ ΚΟΜΠΛΕ!!! HilleMiles Mile 1

Είναι όμορφο, ποιοτικό, πανάλαφρο, πρακτικό, αναδιπλούμενο, και ΒΑΣΕΙ ΤΙΜΗΣ στα 316€ κομπλέ (σχεδόν ΜΙΣΗ ΤΙΜΗ ΕΛΛΑΔΑΣ που παίζει στα 560€) και απόλυτης λογικής ίσως...