Apple webcam hatasını bulup 100 bin dolar ödül alma hikayesi

• iCloud Sharing ve Safari 15 kullanılarak kameraya ve kullanıcının ziyaret ettiği tüm web sitelerinin bilgilerine erişim sağlayabilen bir güvenlik açığı

• 4 adet 0-day hata bulup bildirdi ve $100,500 ödül aldı

• Söz konusu hataların tamamı 2022'nin başında yamalandı; bu yüzden ilgili ayrıntıları detaylı biçimde yazıp paylaştı

Universal Cross-Site Scripting (UXSS) hatası

• Tarayıcıdaki bir zafiyetten yararlanarak XSS koşulu sağlanıyor ve tüm sitelere erişim mümkün hale geliyor

• iCloud dosyalarını indirip çalıştıran ShareBear uygulamasının, bir dosyayı bir kez indirip çalıştırdıktan sonra tekrar sormamasından yararlanıldı

• Bir görüntüyü bir kez indirerek izin alındıktan sonra, çalıştırılabilir bir binary indirtilip saldırı kodu içeren bir Webarchive açtırılıyor

• Bu web archive dosyasını doğrudan açmak Gatekeeper tarafından engellendiği için, bir Windows URL dosyası oluşturulup ona link verdirilerek bu da aşılıyor

• URL dosyasının içine yazılacak gerçek sabit disk adresinin bilinmesi gerekiyor; bunu bilmek zor olduğundan önce bir DMG dosyası mount ediliyor

[xguru]

Açıklaması da karmaşık ama... bunu bulmak için ne kadar zaman harcadığını tahmin edemiyorum.

Apple güvenlik açığından para kazanma hikayesini daha önce de bir kez paylaşmıştım.

• Apple'ı 3 ay boyunca hackleyip 330 milyon won kazanmak https://tr.news.hada.io/topic?id=2995