Amaya Toman Ny mpijirika White Hat dia nahita lesoka fiarovana roa tao amin'ny navigateur Safari tamin'ny fihaonambe fiarovana tany Vancouver. Ny iray amin'izy ireo dia afaka manova ny fahazoan-dàlana ho amin'ny fifehezana tanteraka ny Mac anao. Ny voalohany tamin'ireo bibikely hita dia afaka nandao ny sandbox - fepetra fiarovana virtoaly izay ahafahan'ny rindranasa miditra afa-tsy ny angon-dry zareo manokana sy ny rafitra.
Ny ekipan'ny Fluoroacetate no nanombohan'ny fifaninanana, izay ahitana an'i Amat Cama sy Richard Zhu ny mpikambana. Nokendren'ny ekipa manokana ny navigateur web Safari, nanafika azy io tamim-pahombiazana ary nandao ny boaty fasika. Nandany saika ny fe-potoana natokana ho an'ny ekipa ny fandidiana manontolo. Ny kaody dia nahomby fanindroany, ary ny fampisehoana ilay bug dia nahazo ny Team Fluoroacetate $55K ary isa 5 ho an'ny anaram-boninahitra Master of Pwn.
Ny bug faharoa nambara dia namela ny faka sy ny kernel miditra amin'ny Mac. Nasehon'ny ekipa phoenhex & qwerty ilay bug. Raha nitety ny tranokalany manokana ny mpikambana ao amin'ny ekipa dia nahavita nanetsika ny bug JIT narahin'ny andiana asa nitarika fanafihana rafitra feno. Fantatr'i Apple ny momba ny iray amin'ireo bibikely, fa ny fampisehoana ireo bibikely dia nahazoana $ 45 sy isa 4 ho an'ny Master of Pwn.
Ny mpikarakara ny fihaonambe dia Trend Micro eo ambanin'ny fanevan'ny Zero Day initiative (ZDI). Ity programa ity dia noforonina mba hamporisihana ireo mpijirika hitatitra mivantana ny fahalemena mivantana amin'ny orinasa fa tsy hivarotra izany amin'ny olona diso. Ny valisoa ara-bola, ny fankasitrahana ary ny anaram-boninahitra dia tokony ho antony manosika ireo mpijirika.
Ireo antoko liana dia mandefa mivantana ny fampahalalana ilaina amin'ny ZDI, izay manangona ny angona ilaina momba ny mpamatsy. Ireo mpikaroka miasa mivantana amin'ny hetsika dia hanamarina ny fanentanana ao amin'ny laboratoara fitiliana manokana ary avy eo dia hanolotra valisoa ho an'ny mpikaroka. Voaloa avy hatrany aorian’ny fankatoavany. Nandritra ny andro voalohany, ZDI dia nandoa mihoatra ny 240 dolara ho an'ny manam-pahaizana.
Safari dia toerana fidirana mahazatra ho an'ny mpijirika. Tamin'ny fihaonambe tamin'ny taon-dasa, ohatra, ny navigateur dia nampiasaina hifehezana ny Touch Bar amin'ny MacBook Pro, ary tamin'io andro io ihany, ny mpanatrika tamin'ny hetsika dia naneho fanafihana hafa mifototra amin'ny navigateur.
loharanom-baovao: Vidin'ny ZDI
