En 2019, Apple abrió su Programa de recompensas de seguridad al público , que ofrece pagos de hasta $ 1 millón a los investigadores que comparten vulnerabilidades de seguridad críticas de iOS, iPadOS, macOS, tvOS o watchOS con Apple, incluidas las técnicas utilizadas para explotarlas. El programa está diseñado para ayudar a Apple a mantener sus plataformas de software lo más seguras posible.
En el tiempo transcurrido desde entonces, han aparecido informes que indican que algunos investigadores de seguridad no están satisfechos con el programa , y ahora un investigador de seguridad que usa el seudónimo de 'ilusión del caos' ha compartido su 'experiencia frustrante' similar.
como borrar llamadas en iphone
en un entrada en el blog destacado por Kosta Eleftheriou , el investigador de seguridad anónimo dijo que reportaron cuatro vulnerabilidades de día cero a Apple entre marzo y mayo de este año, pero dijeron que tres de las vulnerabilidades aún están presentes en iOS 15 y que una se solucionó en iOS 14.7 sin que Apple les diera ninguna. crédito.
Quiero compartir mi frustrante experiencia al participar en el programa Apple Security Bounty. He informado de cuatro vulnerabilidades de día 0 este año entre el 10 de marzo y el 4 de mayo, a partir de ahora tres de ellas todavía están presentes en la última versión de iOS (15.0) y una se corrigió en la 14.7, pero Apple decidió encubrirla y no lo incluya en la página de contenido de seguridad. Cuando los enfrenté, se disculparon, me aseguraron que sucedió debido a un problema de procesamiento y prometieron incluirlo en la página de contenido de seguridad de la próxima actualización. Hubo tres lanzamientos desde entonces y rompieron su promesa cada vez.
La persona dijo que, la semana pasada, advirtieron a Apple que harían pública su investigación si no recibían una respuesta. Sin embargo, dijeron que Apple ignoró la solicitud, lo que los llevó a revelar públicamente las vulnerabilidades.
cómo eliminar el almacenamiento en el iphone
Una de las vulnerabilidades de día cero se relaciona con Game Center y supuestamente permite que cualquier aplicación instalada desde la App Store acceda a algunos datos del usuario:
- Correo electrónico de ID de Apple y nombre completo asociado
- Token de autenticación de ID de Apple que permite acceder al menos a uno de los puntos finales en * .apple.com en nombre del usuario
- Acceso de lectura completo del sistema de archivos a la base de datos Core Duet (contiene una lista de contactos de Mail, SMS, iMessage, aplicaciones de mensajería de terceros y metadatos sobre la interacción de todos los usuarios con estos contactos (incluidas las marcas de tiempo y las estadísticas), también algunos archivos adjuntos (como URL y textos)
- Acceso de lectura completo del sistema de archivos a la base de datos de marcación rápida y la base de datos de la libreta de direcciones, incluidas las imágenes de contacto y otros metadatos, como las fechas de creación y modificación (acabo de verificar en iOS 15 y este es inaccesible, por lo que uno debe haber sido arreglado silenciosamente recientemente )
Las otras dos vulnerabilidades de día cero que aparentemente todavía están presentes en iOS 15, así como la parcheada en iOS 14.7, también se detallan en la publicación del blog.
¿Cuándo dejará de admitir Apple el iPhone 6s Plus?
Apple aún no ha comentado sobre la publicación del blog. Actualizaremos esta historia si la empresa responde.Roundups relacionados: iOS 15 , iPad 15Haga clic para ver el exploit de Game Center en particular. Es duro. Cosas como esta casi nunca deberían pasar desapercibidas con un programa de seguridad en funcionamiento. En cambio, con Apple, es un lugar común. Eso está tan profundamente roto, pero nada cambia. ¿Qué hará falta? - Marco Arment (@marcoarment) 24 de septiembre de 2021
Entradas Populares