不收定金的黑客联系方式哪里可以找到？腾讯科技讯据外媒报道，一名《白帽》黑客行使他发掘的一系列毛病挟制了iPhone录像头。一样的技巧也适合于Mac电脑上的录像头。在向苹果表露这些毛病后，他获取了7.5万美元的嘉奖。
1.昨年12月，一名“白帽”黑客行使苹果本人的应用法式，展现了歹意网站怎样行使一系列毛病，在未经容许的环境下不受限定地走访用户的录像头和麦克风。
2.亚马逊前互联网服无平安工程师RyanPickren在AppleSafari中发掘了七个零日毛病，可用于挟制用户的录像头。这些毛病行使Safari分析同一资源标识符、经管Web源和初始化平安高低文的方法举行攻打。
3.唯独的请求是用户的相机必需信托像Zoom如许的视频集会网站。若知足这一前提，用户大概会走访包括行使链条的网站，黑客大概会行使这个时机走访用户的录像头-不管是在iOS上或是在MacOS上。
皮克伦将他的钻研功效提交给苹果捕戕害虫嘉奖决策，并获取了7.5万美元的嘉奖。苹果修复了1月28日公布的Safari13.0.5更新中的三个平安毛病-该毛病容许相机挟制。别的四个毛病直到3月24日Safari13.1版本13.1公布后才获取修复。Pichlan说，“如许的毛病注释了为何用户始终不应当彻底信赖他们的相机是平安的，不管是甚么操纵体系或生产商。”
4.Pichlan经历“发掘应用中的假定前提，并调查违背这些假定前提会产生甚么”的技巧发掘了平安毛病。他指出，录像头的平安模式很难破解，由于苹果请求险些每个应用法式都必需获取麦克风和录像头的明白容许。这使得歹意第三方应用法式在没有效户显式容许的环境下获取走访权限的大概性大大低落。但是，这条文则的破例是苹果本人的应用法式，如Safari。皮克兰行使这一破例发掘了毛病。他想法“以种种方法攻打Safari涉猎器”，直到他可以或许触碰到相机。
5.另一名平安钻研职员显露，使人惊奇的是，黑客没有更多地眷注挪动装备举行这品种型的攻打。他说，挟制iPhone录像头的才气将分外有代价。平安钻研员肖恩·赖特说，只管每片面都在眷注片面电脑和条记本电脑上的网页录像头，但“很罕见人像手机上的麦克风那样眷注手机上的网页录像头，当你停下来想一想，这很新鲜，由于这是攻打者更有大概窃听受害者的一种方法，人们更有大概在大片面光阴佩戴手机，尤为是在谈论敏感疑问时。