נאָענט אַד

די Safari וועב בלעטערער אין די לעצטע יאָס 12.1 כּולל אַ זשוק וואָס אַלאַוז איר צו צוריקקריגן אויסגעמעקט פאָטאָס אויף אַ iPhone. דער זשוק איז דעמאַנסטרייטיד די וואָך אין טאָקיאָ ס מאָביל Pwn2Own פאַרמעסט דורך ווייַס-הוט כאַקערז Richard Zhu און Amat Cama.

דער פּאַטראָן פון די קאָנקורס, Trend Micro's Zero Day Initiative, האט געזאגט אַז די כאַקינג דואָ הצלחה דעמאַנסטרייטיד די באַפאַלן דורך Safari ווי אַ טייל פון די געלט פרייז גלייַכן. די פּאָר, אַפּערייטינג אונטער די נאָמען פלואָראָאַסעטאַטע, קאָננעקטעד צו אַ ציל iPhone X מיט יאָס 12.1 איבער אַן אַנסיקיורד Wi-Fi נעץ און באקומען אַקסעס צו אַ פאָטאָ וואָס איז דיליבראַטלי אויסגעמעקט פון די מיטל. כאַקערז באקומען אַ באַלוינונג פון 50 טויזנט דאָללאַרס פֿאַר זייער ופדעקונג. לויט די סערווער קסנומקסטאָקסנומקסמאַק אַ זשוק אין Safari קען נישט בלויז סטראַשען פאָטאָס - די באַפאַלן קענען טהעאָרעטיקאַללי באַקומען קיין נומער פון טעקעס פֿון די ציל מיטל.

Amat Cama Richard Zhu AppleInsider
Amat Cama (לינקס) און Richard Zhu (צענטער) ביי דעם יאָר Mobile Pwn2Own (מקור: AppleInsider)

די פאָטאָ וואָס איז גענוצט אין די מוסטער באַפאַלן איז געווען אנגעצייכנט פֿאַר דילישאַן, אָבער איז געווען נאָך אויף די מיטל אין די "לעצטנס אויסגעמעקט" טעקע. דאָס איז געווען באַקענענ דורך עפּל ווי אַ טייל פון דער פאַרהיטונג פון אַנוואָנטיד שטענדיק דילישאַן פון בילדער פון די פאָטאָ גאַלעריע. דורך פעליקייַט, פאָטאָס זענען געהאלטן אין דעם טעקע פֿאַר דרייַסיק טעג, פֿון ווו דער באַניצער קענען ומקערן אָדער פּערמאַנאַנטלי ויסמעקן זיי.

אָבער דאָס איז נישט אַן אפגעזונדערט טעות, אדער אַ פּריוולידזשד ענין פון עפּל דעוויסעס. דער זעלביקער פּאָר פון כאַקערז אויך אנטפלעקט די זעלבע פלאָ אין אַנדרויד דעוויסעס, אַרייַנגערעכנט די Samsung Galaxy S9 און Xiaomi Mi6. עפּל איז אויך ינפאָרמד וועגן די זיכערהייט פלאָ, אַ לאַטע זאָל קומען באַלד - רובֿ מסתּמא אין דער ווייַטער ביתא ווערסיע פון ​​די יאָס 12.1.1 אָפּערייטינג סיסטעם.

.