Appleが発見者に巨額の報奨金を支払った「iPhoneとMacのとんでもない脆弱性」

» 34億円の和解金支払い、Appleが失敗を認めた「荷物検査」は何が問題だったのか？

Appleは、ジョージア工科大学でサイバーセキュリティを専攻するライアン・ピックレン氏に、10万5000ドル(約1200万円)の報奨金を支払いました。Appleの話題を取り扱う「Cult Of Mac」によれば、この額は恐らく過去最高とのことです。

*Category：テクノロジー Technology｜*Source：Cult Of Mac ,Linked in ,ryanpickren.com

Contents

1 Appleが過去最大の報奨金を支払い、学生が発見した致命的な脆弱性とは？

Appleが過去最大の報奨金を支払い、学生が発見した致命的な脆弱性とは？

巨額の報奨金をAppleが出した理由は「iPhoneやMacのウェブカメラの脆弱性」をピックレン氏が発見したことです。「Cult Of Mac」によれば、iPhoneとMacのウェブカメラの脆弱性は、SafariとiCloudの問題に関係していたとのこと。これらの脆弱性を利用して、悪意のあるウェブサイトが攻撃を仕掛けてくる可能性があったそうです。

さらにピックレン氏は、ウェブカメラをハッキングすることにより、Gmail、iCloud、PayPalなど、すべてのウェブベースのアカウントにフルアクセスできるようになると指摘。また、マイク、カメラ、画面共有の使用許可も可能になるとしています。

ピックレン氏によれば、鍵となるのは、Safariの「webarchive」ファイルです。これはSafariがWebサイトのローカルコピーを保存するためにブラウザが使用しているシステムですが、このファイルをハッキングして書き換えることにより、攻撃者はデバイスの全ファイルシステムに自由にアクセスできると同氏は指摘しています。

ただし攻撃を成功させるためには、ハッカーはWebarchiveファイルをダウンロードし、さらにそれを開かなければなりません。そのためこの脆弱性は「ブラウザのセキュリティモデルが今日ほど成熟していなかった、10年近く前」から見逃されていたそうです。