Амая Томан Ҳакерҳои White Hat дар як конфронси амниятӣ дар Ванкувер дар браузери Safari ду нуқси амниятиро ошкор карданд. Яке аз онҳо ҳатто қодир аст, ки иҷозатҳои худро то нуқтаи назорати пурраи Mac-и худ тағир диҳад. Аввалин хатогиҳои ошкоршуда тавонистанд қуттии регро тарк кунанд - як чораи амнияти виртуалӣ, ки ба барномаҳо имкон медиҳад, ки танҳо ба маълумоти худ ва система дастрасӣ пайдо кунанд.
Мусобикаро командам «Флюроацетат», ки аъзоёни он Амат Кама ва Ричард Чжу буданд, огоз намуд. Даста махсус браузери Safari-ро ҳадаф қарор дода, бомуваффақият ба он ҳамла кард ва қуттии қумро тарк кард. Тамоми амалиёт қариб тамоми вақти барои даста ҷудошударо гирифт. Рамз танҳо бори дуюм муваффақ шуд ва нишон додани хатогӣ Team Fluoroacetate 55 ҳазор доллар ва 5 хол ба унвони Master of Pwn ба даст овард.
Хатогии дуюм ошкор кард, ки дастрасии реша ва ядроро дар Mac иҷозат медиҳад. Хатогиро дастаи phoenhex & qwerty нишон дод. Ҳангоми дидани вебсайти худ, аъзоёни даста тавонистанд хатои JIT-ро ба вуҷуд оранд ва пас аз он як қатор вазифаҳо ба ҳамлаи пурраи система оварда расонанд. Apple дар бораи яке аз хатогиҳо медонист, аммо нишон додани хатогиҳо ба иштирокчиён 45 4 доллар ва XNUMX хол барои унвони Master of Pwn овард.
Ташкилкунандаи конфронс Trend Micro таҳти парчами ташаббуси Zero Day (ZDI) мебошад. Ин барнома барои ташвиқи ҳакерҳо барои ба таври хусусӣ гузориш додани осебпазирӣ ба ширкатҳо ба ҷои фурӯши онҳо ба одамони нодуруст сохта шудааст. Мукофоти молиявӣ, ташаккур ва унвонҳо бояд ангезаи ҳакерҳо гардад.
Шахсони манфиатдор маълумоти заруриро мустақиман ба ZDI мефиристанд, ки он маълумоти заруриро дар бораи провайдер ҷамъ меорад. Тадқиқотчиёне, ки бевосита бо ташаббус кор мекунанд, пас ангезаҳоро дар лабораторияҳои махсуси озмоишӣ тафтиш мекунанд ва сипас ба кашфкунанда мукофот пешниҳод мекунанд. Он фавран пас аз тасдиқи он пардохт карда мешавад. Дар рӯзи аввал ZDI ба коршиносон беш аз 240 XNUMX доллар пардохт кард.
Сафари як нуқтаи умумӣ барои ҳакерҳост. Масалан, дар конфронси соли гузашта, браузер барои назорати панели Touch дар MacBook Pro истифода шуда буд ва худи ҳамон рӯз иштирокдорони чорабинӣ ҳамлаҳои дигари браузерро намоиш доданд.
Сарчашма: ZDI
