Categories Troubleshooting

アップル、iPhoneとMacのカメラを乗っ取るためにハッカーに7万5000ドル支払った

アップル、iPhoneとMacのカメラを乗っ取るためにハッカーに7万5000ドル支払った

倫理的なハッカーであるライアン・ピックレン氏は、Apple Safari に 7 件 (7 件!) のゼロデイ脆弱性を発見しました。ピックレン氏は、そのうち 3 件の脆弱性を利用して攻撃チェーンを構築し、iPhone、iPad、iPod touch、Mac のカメラを乗っ取ることができました。

フォーブスのデイビー・ウィンダー氏:

iPhoneとMacのカメラを乗っ取る
iPad Proのカメラ
倫理的なハッカー、つまりハッキングの才能を駆使して破壊した製品やサービスの安全確保に貢献するセキュリティ研究者は、かなりの額を稼ぐことができる。つい先月、私は、在宅勤務のエリートハッカーたちがバーチャルなPWN2OWNイベントに参加し、わずか48時間で13万ドルを稼いだ様子をレポートした。実際、Googleは昨年、脆弱性報奨金プログラムの一環として倫理的なハッカーたちに650万ドルを支払っており、Appleは最も深刻なiPhoneハッキングに対して150万ドルの最高額のバグ報奨金を設けている。概念実証共有プラットフォームBugPoCの創設者であるライアン・ピックレン氏は、このAppleのバグ報奨金プログラムの一環として、iPhoneカメラの乗っ取りを可能にした7つのゼロデイ脆弱性を発見し、責任ある方法で開示した。ピックレン氏はその努力に対してAppleから7万5千ドルという悪くない金額を受け取ったと語っている。

ピックレン氏は2019年12月中旬、Appleのバグバウンティプログラムを通じて自身の調査結果を全面的に報告した。「私の調査では7つのバグが発見されましたが、最終的にカメラ/マイクへのアクセスに利用されたのはそのうち3つだけでした」とピックレン氏は述べている。「Appleは7つのバグすべてを直ちに検証し、数週間後には3つのバグによるカメラキルチェーンの修正プログラムをリリースしました。」3つのゼロデイカメラキルチェーンエクスプロイトは、1月28日にリリースされたSafari 13.0.5アップデートで修正された。残りのゼロデイ脆弱性は、それほど深刻ではないと判断され、3月24日のSafari 13.1リリースで修正された。

ピックレン氏が受け取ったという7万5000ドル(6万665ポンド)の報奨金は、彼がAppleから受け取った初めての報奨金であり、これはかなり良いスタートだと言わざるを得ない。「これらの問題を報告する際に、Appleの製品セキュリティチームと協力できたのは本当に楽しかったです」とピックレン氏は語った。「新しい報奨金プログラムは、製品のセキュリティと顧客の保護に間違いなく役立つでしょう。Appleがセキュリティ研究コミュニティの協力を受け入れてくれたことに、本当に興奮しています。」

MacDailyNews の見解:明らかに、これがまさに Apple のバグ報奨金プログラムの目的であり、Apple 製品をユーザーにとってさらに安全なものにするために機能しています。

イーロン・マスク氏のxAIは、Nvidiaやその他の支援者からの投資により、当初の計画を上回る200億ドルの資金調達ラウンドを確保する予定だ…

Apple は、米国での F1 放映権を取得する画期的な契約を締結する寸前です。

Apple TV+ の新しいドキュメンタリーシリーズ「Knife Edge: Chasing Michelin Stars」は、ゴードン・ラムゼイと Studio Ramsay Global がエグゼクティブプロデューサーを務めます…

AppleはiOS 26でWalletアプリのメジャーアップデートを発表し、搭乗券のエクスペリエンスを強化して航空旅行を簡素化しました…

iOS 26.1 の 2 番目のベータ版では、Apple は iPhone のアラームを再設計し、以前のバージョンと比べてアラームを解除しにくくなりました…

You May Also Like

ValveのSteamがMac OS Xに登場したことを受けて、ゲーム開発者はMacへの移行を検討している

ValveのSteamがMac OS Xに登場したことを受けて、ゲーム開発者はMacへの移行を検討している 「SteamゲームサービスとValveのゲームライン(Half-Life 2、Left 4 Dead 2など)がMacに移植されるという発表により、DICEやGas Powered Gamesなどの大手ゲーム開発会社も移行を検討するようになった」とSlash LaneはAppleInside

AppleがソニーのPlayStation 5向けにApple Musicアプリを準備中との報道

AppleがソニーのPlayStation 5向けにApple Musicアプリを準備中との報道 AppleはソニーのPlayStation 5向けにApple Musicアプリを準備しており、PS5ユーザーにアメリカナンバーワンのストリーミング音楽サービスを提供すると報じられている。 ウェブ上のApple Music Apple Musicは、お気に入りのAppleデバイスですでにご利用いただけ

Appleは大規模な買収を検討しているのだろうか?

Appleは大規模な買収を検討しているのだろうか? アップルの1650億ドルの現金が、世界で最も価値のある企業が大型買収を行うべきだという憶測(再びディズニー)を再び呼び起こしている。 ブルームバーグのジェラン・ウィッテンシュタインとライアン・ヴラステリカ: エンターテインメント大手のウォルト・ディズニーは最近、買収候補の長いリストに加わった。このリストは長年にわたってネットフリックス、テスラ、ペ

AppleのM3 Ultraは驚異的な32コアCPUと80コアGPUを搭載する可能性がある

AppleのM3 Ultraは驚異的な32コアCPUと80コアGPUを搭載する可能性がある Apple の M3、M3 Pro、M3 Max は、パーソナルコンピュータ用にこれまでに作られた中で最も先進的なチップです。 これまでのApple Siliconでは、各「M」ファミリーの「Ultra」バージョンは、Maxバージョンと比較してメインプロセッサコアとグラフィックコアの数が2倍になっています。

スチュアート・ヒューズが純金とダイヤモンドをちりばめたApple iPadを18万7397ドルで発表

スチュアート・ヒューズが純金とダイヤモンドをちりばめたApple iPadを18万7397ドルで発表 テクノロジーとラグジュアリーを融合させたスチュアート・ヒューズは、キャサリン・ヒューズが独自にデザインし製作したソリッドゴールド iPad SUPREME エディションのデビューを発表しました。 最上級のあなたに、世界初となる純金とダイヤモンドをあしらったiPadをお届けします。25.5カラットの

Apple MusicはMLCの比類のない音楽著作権料のブラックボックスに1億6330万ドルを支払っている

Apple MusicはMLCの比類のない音楽著作権料のブラックボックスに1億6330万ドルを支払っている Mechanical Licensing Collective (MLC) は本日、デジタル サービス プロバイダ (DSP) から、これまでにない累積使用料として合計 424,384,787 ドル (うち 163,338,890 ドルは Apple Music から支払われた) を受け取っ

Apple、tvOS開発者向けに「Apple TV Tech Talks」世界ツアーを開始

Apple、tvOS開発者向けに「Apple TV Tech Talks」世界ツアーを開始 Appleは世界中のiOS開発者を「Apple TV Tech Talks」に参加するよう招待した。 新しい Apple TV が登場。信じられないほど魅力的なアプリやゲームを大画面で楽しめます。 お近くの都市で、Apple のエキスパートから tvOS の開発と設計に関する詳細なガイダンスを受けられます。