时间:2025-03-03 08:01:50 来源:网络整理 编辑:Bóng đá
Nhóm tin tặc gồm Sam Curry,ưởnghơnUSDchonhómtintặcđãpháthiệnlỗhổlich thi dau bd anh Brett Buerhaus, lich thi dau bd anhlich thi dau bd anh、、
Nhóm tin tặc gồm Sam Curry,ưởnghơnUSDchonhómtintặcđãpháthiệnlỗhổlich thi dau bd anh Brett Buerhaus, Ben Sadeghipour, Samuel Erb và Tanner Barnes đã dành ba tháng để hack các nền tảng và dịch vụ của Apple nhằm phát hiện ra một loạt điểm yếu. Theo đó, 55 lỗ hổng đã được nhóm này phát hiện với các mức độ nghiêm trọng khác nhau.
Nhóm tin tặc này cho biết: “Trong quá trình thực hiện, chúng tôi đã phát hiện ra nhiều lỗ hổng trong các phần lõi của cơ sở hạ tầng, những lỗ hổng này tạo kẻ hở cho những kẻ tấn công xâm nhập vào các ứng dụng của khách hàng và nhân viên, khởi chạy một loại sâu máy tính có khả năng tự động chiếm tài khoản iCloud của nạn nhân, lấy mã nguồn nội bộ các dự án của Apple, kiểm soát phần mềm được Apple sử dụng và tiếp quản các phiên làm việc của nhân viên Apple với khả năng truy cập các công cụ quản lý và các tài nguyên nhạy cảm”.
![]() |
Apple thưởng hơn 50.000 USD cho nhóm tin tặc đã phát hiện 55 lỗ hổng |
Sau khi nhận được thông báo từ nhóm tin tặc, Apple đã nhanh chóng giải quyết phần lớn các lỗ hổng, với một số lỗ hổng được giải quyết trong vòng vài giờ.
Là một phần trong “Chương trình tiền thưởng bảo mật” của Apple, nhóm tin tặc đã nhận được khoản thanh toán đáng kể cho một số công việc của họ. Tính đến ngày 4/10 vừa qua, họ đã nhận được bốn khoản thanh toán với tổng trị giá 51.500 USD từ Apple. Khoản tiền này bao gồm 5.000 USD để tiết lộ tên đầy đủ của người dùng iCloud, 6.000 USD để tìm lỗ hổng IDOR, 6.500 USD để truy cập vào môi trường nội bộ của công ty và 34.000 USD để phát hiện rò rỉ bộ nhớ hệ thống chứa dữ liệu khách hàng.
“Apple đã có một lịch sử thú vị khi hợp tác với các nhà nghiên cứu bảo mật, nhưng có vẻ như chương trình tiết lộ lỗ hổng bảo mật của họ là một bước đi đúng hướng để hợp tác với tin tặc trong việc bảo mật tài sản và cho phép những người quan tâm tìm thấy và báo cáo các lỗ hổng”, nhóm tin tặc cho biết thêm.
Apple đã tích cực đầu tư vào chương trình tiền thưởng để phát hiện lỗi của mình kể từ năm ngoái. Các nhà nghiên cứu bảo mật hiện có thể nhận được tới một triệu USD cho mỗi lỗ hổng bảo mật tùy thuộc vào bản chất và mức độ nghiêm trọng của lỗ hổng bảo mật.
Với sự cho phép của nhóm bảo mật của Apple, nhóm tin tặc đã xuất bản một báo cáo mở rộng nêu chi tiết một loạt các lỗ hổng và các phương pháp xác định và khai thác điểm yếu.
Phan Văn Hòa(theo Macrumors)
Báo cáo mới đây của Hội đồng Bảo an Liên hợp quốc tiết lộ việc một nhóm tin tặc đã nhắm mục tiêu nhiều lần vào các quan chức của họ trong năm qua.
Siêu máy tính dự đoán West Ham vs Leicester, 3h00 ngày 28/22025-03-03 07:58
Trang phục khâu tay đẹp mê mẩn của phim kinh dị lộng lẫy nhất năm2025-03-03 07:38
Đoàn phim “King Kong” quay tại Vịnh Hạ Long2025-03-03 07:07
Mỹ Tâm đột ngột bỏ Facebook gần 1 triệu fan2025-03-03 06:59
Nhận định, soi kèo Thitsar Arman vs Sagaing United, 16h00 ngày 27/2: Tiếp tục gieo sầu2025-03-03 06:39
Nhận định, soi kèo Bylis vs Dinamo City, 19h30 ngày 10/1: Chia điểm?2025-03-03 06:36
Jennifer Lawrence là diễn viên trẻ nhất giành 4 đề cử Oscar2025-03-03 06:30
Tùng Dương, Quang Dũng đắm say trong cõi thu mênh mang2025-03-03 06:10
Nhận định, soi kèo Yokohama Marinos vs Shonan Bellmare, 11h00 ngày 1/3: Lật ngược lịch sử2025-03-03 05:50
Fan nữ chia sẻ lý do hết hâm mộ Trường Giang2025-03-03 05:28
Nhận định, soi kèo Wellington Phoenix vs Melbourne City, 13h30 ngày 28/2: Lịch sử gọi tên2025-03-03 07:47
Thu Minh nói về ông xã tỷ phú2025-03-03 07:39
Đề cử Oscar 2016 ngó lơ diễn viên da màu2025-03-03 07:27
Sau Mỹ Tâm, Tuấn Hưng 'chọn' Văn Mai Hương2025-03-03 07:10
Nhận định, soi kèo Atalanta vs Venezia, 21h00 ngày 1/3: Dẹp tan hoài nghi2025-03-03 06:57
Liveshow Christophe, còn hơn cả một đêm hoài niệm2025-03-03 06:49
Kate Winslet không ngại hôn bạn diễn kém 15 tuổi2025-03-03 06:34
Nhận định, soi kèo Bylis vs Dinamo City, 19h30 ngày 10/1: Chia điểm?2025-03-03 05:47
Nhận định, soi kèo Barcelona SC vs El Nacional, 07h30 ngày 27/2: Tiễn khách rời giải2025-03-03 05:18
Tùng Dương, Quang Dũng đắm say trong cõi thu mênh mang2025-03-03 05:15