搜索

[6980] 2020-10-14_白帽黑客发现苹果55个安全漏洞其中11个为“高危”级别获赏金288000美元

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2020-10-14_白帽黑客发现苹果55个安全漏洞其中11个为“高危”级别获赏金288000美元 白 帽 黑 客 发 现 苹 果 5 5 个 安 全 漏 洞   其 中 1 1 个 为 “ 高 危 ” 级 别   获 赏 金 2 8 8 0 0 0 美 元 小 E   E 安 全   2 0 2 0 - 1 0 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 1 0 月 1 4 日 讯       据 外 媒 报 道 ， 近 日 ， 一 群 黑 客 发 现 了 苹 果 5 5 个 漏 洞 ， 其 中 一 个 漏 洞 能 使 攻 击 者 窃 取 用 户 i C l o u d 照 片 。 为 此 ， 苹 果 公 司 奖 励 了 这 群 黑 客 2 8 8 5 0 0 美 元 。 这 些 黑 客 是 “ 白 帽 黑 客 白 帽 黑 客 ” ， 他 们 并 非 出 于 犯 罪 目 的 进 行 黑 客 攻 击 ， 目 的 是 提 醒 苹 果 注 意 漏 洞 ， 而 不 是 窃 取 信 息 。 该 团 队 由 2 0 岁 的 山 姆 · 库 里 ( S a m   C u r r y ) 领 导 ， 与 B r e t t   B u e r h a u s 、 B e n   S a d e g h i p o u r 、 S a m u e l   E r b 和 T a n n e r   B a r n e s 一 起 共 事 。 “ 我 从 来 没 有 参 与 过 苹 果 的 漏 洞 赏 金 计 划 ， 所 以 我 真 的 不 知 道 会 发 生 什 么 ， 但 是 我 想 为 什 么 不 试 试 运 气 ， 看 看 我 能 找 到 什 么 。 ”   库 里 在 一 篇 帖 子 中 说 。
危 险 漏 洞 如 下 ： 危 险 漏 洞 如 下 ： 通 过 未 经 净 化 的 文 件 名 参 数 ， 注 入 命 令 ； 可 通 过 蠕 虫 传 播 的 存 储 型 X S S （ W o r m a b l e   S t o r e d   X S S ） 让 攻 击 者 可 以 全 面 危 及 受 害 者 的 i C l o u d 帐 户 ； 通 过 绕 过 授 权 和 身 份 验 证 机 制 ， 远 程 执 行 代 码 ； 通 过 配 置 不 当 的 权 限 绕 过 身 份 验 证 机 制 ， 拥 有 管 理 员 全 局 访 问 权 ； 通 过 泄 露 的 机 密 信 息 和 暴 露 的 管 理 员 工 具 ， 远 程 执 行 代 码 ； 内 存 泄 漏 导 致 员 工 和 用 户 帐 户 受 到 危 及 ， 从 而 允 许 访 问 各 种 内 部 应 用 程 序 ； 通 过 未 经 净 化 的 输 入 参 数 ， 实 行 V e r t i c a   S Q L 注 入 攻 击 ； 完 全 响 应 S S R F 让 攻 击 者 可 以 读 取 内 部 源 代 码 ， 并 访 问 受 保 护 的 资 源 ； 服 务 器 端 P h a n t o m J S 执 行 让 攻 击 者 可 以 访 问 内 部 资 源 ， 并 获 取 A W S   I A M 密 钥 。 B l i n d   X S S 让 攻 击 者 可 以 访 问 内 部 支 持 门 户 以 跟 踪 客 户 和 员 工 问 题 ；
库 里 说 ， 苹 果 公 司 在 他 们 报 告 问 题 后 不 久 便 解 决 了 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 想 当 青 铜 还 是 钻 石 ？ F a c e b o o k 启 动 漏 洞 赏 金 “ 忠 诚 计 划 ” “ 五 眼 联 盟 ” 、 日 本 和 印 度 呼 吁 科 技 公 司 为 其 设 置 “ 后 门 ” 中 餐 外 卖 平 台 C h o w b u s 超 过 4 0 万 客 户 数 据 遭 泄 露   欧 阳 娜 娜 王 源 也 在 其 中 ？ 2 0 0 0 万 美 元 ！ 德 国 科 技 巨 头 遭 勒 索 软 件 攻 击 后 倒 闭 赔 付 0 . 8 7 亿 背 后 的 警 示 ， 安 恒 云 如 何 打 造 “ 安 全 防 线 ” ？ ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理