แอปเปิ้ลชำระเงินค่าหัวประมาณ3.2 ล้านบาท แก่ผู้ที่พบแนวทางเจาะเว็บแคมบนแมคบุ๊ก

[Beer625]

ปีที่แล้ว ทาง Apple ได้ปรับแต่งช่องโหว่ชุดใหม่บน macOS ที่ตัวบราวเซอร์ซาฟารีเปิดช่องให้จู่โจมเข้ามาได้ ทำให้ผู้ไม่ปรารถนาดีสามารถเข้าถึงข้อมูลบัญชีผู้ใช้ออนไลน์ ไปจนกระทั่งไมโครโฟน และเว็บแคมได้อย่างยิ่งจริงๆ คนที่ค้นพบบั๊กนี้เป็นนักค้นคว้าด้านความปลอดภัยชื่อ Ryan Pickren.

ภายหลังเขารายงานบั๊กนี้ ทางผลแอปเปิ้ลก็ได้ให้เงินเดือนสูงถึง 100,500 ดอลลาร์สหรัฐฯ (โดยประมาณ 3.21 ล้านบาท) ตามความรุนแรงของปัญหาดังที่กล่าวมาข้างต้น ช่องโหว่นี้ได้ใช้ประโยชน์จากห่วงโซ่ปัญหาเกี่ยวกับความปลอดภัยจากทั้งยัง iCloud Sharing และก็ Safari 15 ทำให้แฮ็กสิทธิ์การใช้ฟีพบร์ด้านมัลติมีเดีย

จนได้สิทธิ์การเข้าถึงเต็มที่บนทุกเว็บไซต์ที่เหยื่อเข้าเยี่ยมชมผ่านซาฟารี ที่รวมถึงเว็บเจ้าตามที่สำคัญๆตัวอย่างเช่น Gmail, iCloud, Facebook, แล้วก็ PayPal ซึ่งปัญหานี้ลามไปถึง ShareBear ที่เป็นกลไกการแชร์ไฟล์ผ่าน iCloud ที่ปกติจะมีขึ้นเนื้อความเตือนเวลาเปิดเอกสารที่แชร์ครั้งแรก

หากใช้ประโยชน์จากการที่จะไม่ขึ้นพร้อมพ์ถามอีกหากเคยกดสารภาพการเปิดไฟล์ไปก่อนหน้าแล้ว ก็จะก่อให้สามารถเข้าไปแก้เนื้อหาไฟล์ต่างๆได้โดยผู้ใดก็ได้ซึ่งสามารถเข้าถึงไฟล์นั้น โดย ShareBear จะดาวน์โหลดแล้วก็อัพเดทไฟล์บนเครื่องเหยื่อโดยที่ไม่ต้องอาศัยให้เหยื่อทำอะไรเลย