苹果向安全研究人员支付75000美元以奖励其发现Safari摄像头0day漏洞

据报道，安全研究员瑞安·皮克伦（Ryan Pickren）在决定用“模糊的角落案例敲打浏览器”直到它开始显示怪异行为后，才发现了Safari中的漏洞。该漏洞猎人共发现了7个漏洞。这些漏洞涉及Safari解析统一资源标识符、管理web源和初始化安全上下文的方式，其中三个漏洞可以用来诱骗用户访问恶意网站，使攻击者能够访问摄像头。

皮克伦（Pickren）于2019年12月通过苹果的漏洞赏金计划报告了他的研究。苹果立即验证了所有七个漏洞，并在几周后为相机发布了修复程序。该相机漏洞已在1月28日发布的Safari 13.0.5中进行了修补。不那么严重的其余零日漏洞已在3月24日发布的Safari 13.1中进行了修补。

苹果于2019年12月向所有安全研究人员开放了其漏洞赏金计划。在此之前，苹果的漏洞赏金计划是基于邀请的，并且不包括非iOS设备。苹果还根据安全漏洞的性质，将每个漏洞的赏金上限从20万美元提高到了100万美元。

在提交报告时，研究人员必须包括问题的详细说明，利用漏洞的工作时系统状态解释，以及足以使苹果可靠地再现问题的足够信息。今年，苹果计划为经过审查和值得信赖的安全研究人员和黑客提供“开发”版 iPhone或特殊的iPhone，以提供对底层软件和操作系统的更深入访问，从而更容易发现漏洞。