Bulduğu hata 50 bin dolar kazandırdı
iPhone X'in açığını keşfeden güvenlik avcıları silinen fotoğrafları geri getirmenin formülünü bulunca 50 bin dolar kazandı.
iPhone X'te silinen bir fotoğrafı geri getirmenin yolunu bulan güvenlik uzmanları 50 bin dolar kazandı.
Araştırmacılar, iPhone X'i zararlı bir Wi-Fi erişim noktasına bağlayarak just-in-time derleyicisindeki bir açıktan faydalandı ve bu sayede Fotoğraflar uygulamasında "Son zamanlarda silinen" albümündeki bir fotoğrafa ulaşabildi.
Dolayısıyla ulaşılan fotoğraf, tam anlamıyla silinmemişti ve bir klasörde bekliyordu. 4Bu albüm, silinen fotoğraflar hakkında fikrinizi değiştirme olasılığınız için fotoğrafları 30 gün bekletiyor. Açığın JIT derleyicisinin ulaştığı diğer verilere ulaşmakta da kullanılabileceği söyleniyor. Zhu ve Cama'nın bu esnada ilk ulaştığı dosya, bir fotoğraf oldu.5İkili, sorunu açığa çıkarttıkları için Mobile Pwn2Own'dan 50 bin dolar ödül kazandı. Yarışmanın kuralları gereğince Apple, sorundan haberdar edildi. Ancak firma sorunu henüz onarmadı.
|
Yorumcuların dikkatine… • İmlası çok bozuk, • Büyük harfle yazılan, • Habere değil yorumculara yönelik, • Diğer kişilere hakaret niteliği taşıyan, • Argo, küfür ve ırkçı ifadeler içeren, • Bir iki kelimelik, konuyu zenginleştirmeyen, yorumlar KESİNLİKLE YAYIMLANMAYACAKTIR. |
Bu haber henüz yorumlanmamış...
Bunlar da ilginizi çekebilir...
k.jpg)
