Safari漏洞:网站无需授权即可访问摄像头

幸运草
幸运草
幸运草
878
文章
3
评论
2020年5月21日21:00:11 评论 34

最近一位名叫 Ryan Pickren 的小哥哥披露了苹果 Safari 浏览器的一个安全漏洞,网站无需授权即可访问你的摄像头,这漏洞在 macOS 和 iOS 的 Safari 上都存在,也就是说,无论是 Mac、iPhone、iPad,都无一幸免。

想象一下如果你日常浏览一个经常上的网站,突然有一个第三方广告利用了这个漏洞,偷偷地通过你的摄像头和麦克风监视你,窃取你的隐私信息。

这个漏洞主要是通过伪装成可信赖的电话会议网站,比如 Skype 或 Zoom,达到获取摄像头权限的目的。而这些完全可以直接用 JavaScript 实现,意味着无论是一个网页、一个嵌入式广告、或者是浏览器插件,都有可能在偷偷地监视着你。

他自己说第一时间就把这个漏洞报告给了苹果,然后苹果奖励了他 $75,000 美元,7万5啊!折合人民币 53 万+ !

最后,他还放出了自己做的一个攻击页面的录屏,还有他本尊的真实出镜,大家感受一下他这拿了53万的笑容。

Safari漏洞:网站无需授权即可访问摄像头

Safari漏洞:网站无需授权即可访问摄像头

特别声明:以上文章内容仅代表作者本人观点,不代表变化吧观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与变化吧联系。

你已经暴露在别人眼皮下了, 网站漏洞恐泄露大批美国手机用户实时位置

安全研究人员披露,加州一家专门收集蜂窝无线设备实时数据的公司网站存在技术漏洞,该缺陷恐允许任何人精确定位AT&T、Verizon、Sprint或T-Mobile美国手机用户的实时位置信息。 据《福克斯新闻》报道,事发企业是位于加州卡尔斯巴德的Locat…

幸运草
内外部网站抓取收录算法 网站

内外部网站抓取收录算法

如何让新上线的网站当天被百度收录最近百度对于新站的收录尤为严格,尤其是Info域名或者国外的虚拟主机,我猜想,百度也是害怕了站群对它所带来的影响,需要对每一个涉嫌站群的域名或者是服务器进行严格的审查,...
网站收录很好,但是没有排名的原因是什么? 网站

网站收录很好,但是没有排名的原因是什么?

网站收录量一直在减少 怎么办?很多人会遇到这样一个问题,自己的网站明明收录很好,基本上每天发布的文章都会收录,但是观察很长一段时间了,排名就是不上去,甚至翻了十几页都没有排名。 为什么会这样? &nb...
网站收录问题的常规解决方法 网站

网站收录问题的常规解决方法

网站收录算法研究之新站收录一般要解决收录问题的站可以分为两类:新站和老站。本文主要从这两个方面进行阐述,受惩罚的站不在此范围内。 一、新站问题。 1.网站上线一周前,先去做一些论坛签名或者软文之类的锚...
如何让网站收录高 内容的质量的关键 网站

如何让网站收录高 内容的质量的关键

网站收录算法研究之新站收录作为一个网站,如何评判网站内容的质量。大家都知道。内容是网站的重点,做网站难以解决的问题之一就是内容,它决定了一个网站能有多大的成就,前期没有好的内容支持,哪怕再有营销思路都...