ลูกแอปเปิ้ลชำระเงินค่าหัวราวๆ3.2 ล้านบาท แก่คนที่พบวิธีเจาะเว็บแคมบนแมคบุ๊ก

[Ailie662]

ปีที่แล้ว ทาง Apple ได้ปรับแต่งช่องโหว่ชุดใหม่บน macOS ที่ตัวบราวเซอร์ซาฟารีเปิดช่องให้โจมตีเข้ามาได้ ทำให้ผู้ไม่ประสงค์ดีสามารถเข้าถึงข้อมูลบัญชีผู้ใช้ออนไลน์ ไปจนกระทั่งไมค์ รวมทั้งเว็บแคมได้อย่างยิ่งจริงๆ คนที่ค้นพบบั๊กนี้เป็นนักวิจัยด้านความปลอดภัยชื่อ Ryan Pickren.

ภายหลังจากเขารายงานบั๊กนี้ ทางแอปเปิ้ลก็ได้ให้ค่าจ้างสูงถึง 100,500 ดอลลาร์สหรัฐฯ (ราว 3.21 ล้านบาท) ตามความรุนแรงของปัญหาดังกล่าว ช่องโหว่นี้ได้ใช้ประโยชน์จากห่วงโซ่ปัญหาด้านความปลอดภัยจากทั้งยัง iCloud Sharing และก็ Safari 15 ทำให้แฮ็กสิทธิ์การใช้ฟีพบร์ด้านมัลติมีเดีย

จนได้สิทธิ์การเข้าถึงเต็มกำลังบนทุกเว็บที่เหยื่อเข้าเยี่ยมชมผ่านซาฟารี ศูนย์รวมถึงเว็บเจ้าตามที่สำคัญๆยกตัวอย่างเช่น Gmail, iCloud, Facebook, รวมทั้ง PayPal ซึ่งปัญหานี้ลุกลามไปถึง ShareBear ที่เป็นกลไกการแชร์ไฟล์ผ่าน iCloud ที่ธรรมดาจะมีขึ้นข้อความเตือนเวลาเปิดเอกสารที่แชร์ครั้งแรก

ถ้าใช้ประโยชน์จากการที่จะไม่ขึ้นพร้อมพ์ถามอีกถ้าหากเคยกดสารภาพการเปิดไฟล์ไปก่อนหน้าแล้ว ก็จะก่อให้สามารถเข้าไปแก้รายละเอียดไฟล์ต่างๆได้โดยผู้ใดก็ได้ที่สามารถเข้าถึงไฟล์นั้น โดย ShareBear จะดาวน์โหลดและก็อัพเดทไฟล์บนเครื่องเหยื่อโดยที่ไม่ต้องอาศัยให้เหยื่อทำอะไรเลย