Хакер зламав комп’ютер Apple через браузер Safari

Американський студент Райан Пікрейн, який вивчає кібербезпеку, продемонстрував фахівцям компанії Apple, як можна зламати «яблучні» комп’ютери за допомогою браузера Safari, за замовчуванням встановленого на пристрої Apple.

Вразливість, використана Пікрейном, була виявлена ​​ще 2013 року, але Apple її не усувала. «Білий» хакер використовував систему кешування браузера Safari, на основі якої створив сайт, що запускає скрипти на комп’ютерах Mac, що дозволило отримати доступ до файлової системи, мікрофону, веб-камери, дисплею та всіх акаунтів користувача, збережених на пристрої.

При цьому Пікрейн зауважив, що зелений індикатор веб-камери уважний користувач помітить все одно, і таку систему безпеки обійти не вийде.

Після експерименту Пікрейна Apple усунула вразливість. Зазначається, що студент працював за програмою пошуку вразливостей Bug Bounty і отримав за свою роботу $100,5 тисяч — рекордну суму, яку Apple колись виплачувала за пошук уразливостей у своїх продуктах.