Обнаруживший уязвимости в камерах Apple специалист получил 75 000 долларов

Исследователь безопасности, обнаруживший более полудюжины уязвимостей нулевого дня в браузере Safari, заработал 75 000 долларов, предоставленных Apple в рамках программы Bug Bounty. Некоторые из этих багов могли позволить злоумышленникам получить доступ к веб-камере в компьютерах Mac, а также видеокамере на мобильных устройствах iPhone и iPad. Райан Пикрен (Ryan Pickren) подробно рассказал об уязвимостях в нескольких публикациях на своём сайте. Всего он нашел семь уязвимостей (CVE-2020-3852, CVE-2020-3864, CVE-2020-3865, CVE-2020-3885, CVE-2020-3887, CVE-2020-9784 и CVE-2020-9787), три из которых были напрямую связаны с возможным взломом камеры на устройствах c MacOS и iOS.