ผลแอปเปิ้ลจ่ายเงินค่าหัวราวๆ3.2 ล้านบาท แก่ผู้ที่พบแนวทางเจาะเว็บแคมบนแมคบุ๊ก

[deam205]

ปีที่แล้ว ทาง Apple ได้ปรับแก้ช่องโหว่ชุดใหม่บน macOS ที่ตัวบราวเซอร์ซาฟารีเปิดโอกาสให้โจมตีเข้ามาได้ ทำให้ผู้ไม่ห่วงใยสามารถเข้าถึงข้อมูลบัญชีผู้ใช้ออนไลน์ ไปจนกระทั่งไมค์ และเว็บแคมได้เลยทีเดียว คนที่ค้นพบบั๊กนี้เป็นนักวิจัยด้านความปลอดภัยชื่อ Ryan Pickren.

ภายหลังจากเขารายงานบั๊กนี้ ทางผลแอปเปิ้ลก็ได้ให้ค่าจ้างมากถึง 100,500 ดอลลาร์สหรัฐฯ (ราวๆ 3.21 ล้านบาท) ตามความรุนแรงของปัญหาดังที่กล่าวมาแล้ว ช่องโหว่นี้ได้ใช้ประโยชน์จากห่วงโซ่ปัญหาเกี่ยวกับความปลอดภัยจากอีกทั้ง iCloud Sharing แล้วก็ Safari 15 ทำให้แฮ็กสิทธิ์การใช้ฟีเจอร์ด้านมัลติมีเดีย

จนได้สิทธิ์การเข้าถึงสุดกำลังบนทุกเว็บที่เหยื่อเข้าเยี่ยมชมผ่านซาฟารี ศูนย์รวมถึงเว็บเจ้าตามที่หลักๆดังเช่นว่า Gmail, iCloud, Facebook, แล้วก็ PayPal ซึ่งปัญหานี้ลามไปถึง ShareBear ที่เป็นกลไกการแชร์ไฟล์ผ่าน iCloud ที่ธรรมดาจะมีขึ้นใจความเตือนเวลาเปิดเอกสารที่แชร์หนแรก

ถ้าหากใช้ประโยชน์จากการที่จะไม่ขึ้นพร้อมพ์ถามอีกถ้าเคยกดเห็นด้วยการเปิดไฟล์ไปก่อนหน้าแล้ว ก็จะทำให้สามารถเข้าไปแก้เนื้อหาไฟล์ต่างๆได้โดยใครก็ได้ซึ่งสามารถเข้าถึงไฟล์นั้น โดย ShareBear จะดาวน์โหลดรวมทั้งอัพเดทไฟล์บนเครื่องเหยื่อโดยที่ไม่ต้องอาศัยให้เหยื่อทำอะไรเลย