首页 > 业界 > 关键词  > 苹果公司最新资讯  > 正文

苹果向发现Mac摄像头漏洞的学生黑客支付创纪录的100500美元奖励

2022-01-26 07:55 · 稿源: cnbeta

一名网络安全学生向苹果公司展示了黑掉Mac摄像头后如何让设备对黑客完全开放,他因此从该公司的错误赏金计划中获得了100500美元。之前发现iPhone和Mac摄像头漏洞的Ryan Pickren,获得了据信是苹果公司最大的漏洞赏金支付。

46669-91011-000-lead-Webcam-d2-xl.jpg

据Pickren称,新的摄像头漏洞涉及Safari和iCloud的一系列安全问题,苹果现在已经完全修复了它们,但在设备被修补之前,恶意网站依然可以利用这些问题发起攻击。

黑客会让攻击者完全访问所有基于网络的账户,从iCloud到PayPal,以及使用麦克风、摄像头和屏幕共享的权限。然而,如果黑客希望偷窥摄像头拍摄的内容,其常规绿灯仍会正常亮起。

Pickren报告说,同样的黑客攻击最终意味着攻击者可以获得对设备整个文件系统的完全访问。

苹果公司没有对该漏洞发表评论,也不知道它是否被外部积极利用。但苹果已经从其漏洞赏金计划中向皮克伦支付了100500美元,这是史上最大的一笔漏洞奖金。该公司曾公布每一类安全问题报告的最高金额清单,漏洞悬赏计划的正式奖励金额最高可达100万美元。

因此,未来苹果公司支付给白帽黑客的金额有可能超过Pickren的100500美元。然而,该公司以前曾因支付的金额低于自己的最高限额,以及对报告的漏洞进行修补的速度缓慢而受到一些批评。

举报

  • 相关推荐
  • 苹果回应“iPhone面容解锁不用摄像头” 网友直呼:冷知识 才知道

    11月5日,“iPhone面容解锁不需要摄像头”话题引发热议。苹果官方澄清,面容ID并非通过前置摄像头,而是依赖原深感摄像头系统投射并分析数万个不可见点,生成面部深度图与红外图像,再通过安全隔区内的神经网络引擎进行数据比对。该系统能适应外貌变化,并在各种光线环境下工作。需注意,红外镜头仍属广义摄像头范畴,称“完全不需要摄像头”并不严谨。

  • 新Siri或明年春季发布 苹果公司或引入谷歌Gemini大模型 AI技术

    苹果因自研大模型项目遇瓶颈,决定引入谷歌Gemini大模型升级Siri,计划每年支付约10亿美元获取定制化Gemini 2.5 Pro使用权。该模型拥有1.2万亿参数,将全面负责Siri的信息摘要、任务规划及复杂指令执行等核心功能,支持多模态交互和超长文本处理。升级版Siri预计2026年春季随iOS 26.4推送,后续将在WWDC大会展示进一步整合。苹果选择谷歌主要因成本优势、长期合作基础及Gemini领先性能。

  • iPhone面容解锁不需要摄像头:网友实测遮住前摄也能解锁

    微博话题iPhone面容解锁不需要摄像头”上了热搜榜,引发热议。 有网友实测,遮住iPhone的前置摄像头时依然能录入面容信息,也能完成面容解锁。 据了解,iPhone的Face ID依赖于苹果研发的原深感摄像头系统,它主要由三个核心组件协同工作: 点阵投影器:投射超过30000个不可见的红外光点,构建面部3D深度模型。 红外镜头:捕捉光点反射形成的三维结构数据,生成数学表征�

  • 曝折叠屏iPhone配2400万屏下摄像头 预计2026年秋亮相

    近日,摩根士丹利发布重要信息,揭示了苹果公司即将推出的首款折叠屏iPhone的摄像头配置细节。据透露,这款具有里程碑意义的旗舰手机将首次采用屏下摄像头技术,配备一颗高达2400万像素的屏下摄像头,这在苹果历史上尚属首次。

  • 淄博苹果哥火了:各地商贩纷纷模仿摆苹果

    近日来自山东淄博的一位苹果哥走红网络。 他的苹果全部被整整齐齐码放在一起,一袋一袋摞起来,有网友表示,强迫症看了都会极度舒适,就算不爱吃苹果,也想买一袋。还有网友在评论区询问苹果哥在哪卖,想去买一袋。 值得注意的是,在淄博苹果哥走红网络之后,不少商贩纷纷模仿,他们将苹果码放整齐售卖,有网友称赞他们行动力超强”。 据了解,苹果哥名叫孟�

  • 王自如称买超薄手机苹果一定是最佳选:安卓都是缝合怪 不如苹果

    日前,ZEALER创始人王自如开启直播,谈到最近受关注的超薄手机话题。 王自如认为,如果选择超薄手机,苹果一定是最佳选,他不信安卓哪个厂商能比苹果做的好。 他指出,做超薄手机要把电池做好,就需要在芯片、主板,包括整个内部空间的极致设计上,要有非常深的经验,以及非常好的基础才可以。 安卓这个空间,因为大家都是缝合怪,对不对,都是从这买芯片,从�

  • 网信办宣布开展“整治网络直播打赏乱象”专项行动

    中央网信办自即日起开展为期2个月的"清朗·整治网络直播打赏乱象"专项行动,重点整治四类问题:严查低俗团播诱导打赏行为;深入治理虚假人设欺骗打赏现象;严格管控诱导未成年人打赏问题;着力遏制刺激用户非理性打赏倾向。专项行动要求各地网信部门细化工作措施,督促平台完善审核标准、打赏规则和限额管理,健全投诉举报机制。对屡教不改的账号、平台及MCN机构将依法严惩并曝光典型案例,推动形成网络直播打赏问题常态化治理格局。

  • 库克明年将退休:苹果正为此做准备 继任者浮出水面

    库克将在明年退休,而苹果正在为此做准备。 报道中提到,苹果公司正为首席执行官蒂姆库克最早于明年卸任做准备。 硬件工程高级副总裁John Ternus被广泛认为是库克最有可能的继任者。 现在的库克已经65岁,而苹果和他本人都迫切需要找到一个合适的继任者来领导公司。 据了解,多年来,最显而易见的候选人一直是杰夫威廉姆斯(Jeff Williams)。作为首席运营官(COO),�

  • 苹果推出网页版App Store 浏览器即可使用

    苹果公司近日推出网页版App Store,用户无需依赖特定苹果设备,通过任意浏览器访问apps.apple.com即可浏览全平台应用。新版网页设计与原生App Store界面高度相似,功能丰富且交互流畅,取代了原先简单的登录页面。用户可通过左上角下拉菜单快速切换至iPhone、iPad等设备的专属应用页面,实现跨平台浏览。网页版完整移植了原生商店的“今日”标签页内容,包括编辑推荐、热门�

  • 孩子们满嘴“包的”“666”该怎么办引热议 小学老师:喜欢说网络热梗是偷懒

    江西一位小学教师因引导学生用"我很有信心""我势在必得"等优美表达替代网络热梗"包666"引发热议。她认为依赖网络用语是思维懒惰,希望学生掌握文明优美的语言表达。媒体指出网络热梗虽有趣实用,但会限制语言表达和深度思考能力。网友观点两极:有人认为课堂应规范语言,网络用语可保留生活趣味;另一些人强调需培养青少年在不同语境自如切换的表达能力。

今日大家都在搜的词: