番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當前位置：首頁>電腦故障 > iPhone和MacBook的相機被入侵？訪問這個網(wǎng)站應注意！

iPhone和MacBook的相機被入侵？訪問這個網(wǎng)站應注意！

來源：番茄系統(tǒng)家園瀏覽：時間：2022-05-25 15:26:13

如果您使用Apple iPhone或MacBook，这里有个令人震惊的新闻。

事实证明，使用Safari浏览器访问的有的网站是不合法的恶意网站，它们都可能使远程攻击者秘密访问您设备的摄像头，麦克风或位置，并且在某些情况下还保存了密码。

iPhone和MacBook的相机被入侵？访问这个网站应注意！

苹果公司最近向一名白客RyanPickren颁发了75,000美元的赏金，他实际上证明了这种黑客行为，并帮助该公司修补了总共七个新漏洞，然后任何真正的攻击者都可以利用它们。

该修复程序是对Safari的一系列更新发布的，这些更新跨越了13.0.5版—2020年1月28日发布和Safari13.1—发布于2020年3月24日。

皮克伦说：“如果恶意网站想要摄像头访问，它要做的就是伪装成可信任的视频会议网站，例如Skype或Zoom。”

当链接在一起时，三个已报告的Safari漏洞可能允许恶意站点冒充受害人信任的任何合法站点，并通过滥用被害人仅明确授予受信任域的权限来冒充受害人的摄像头或麦克风。

滥用Safari的逐站点权限的漏洞利用链

Safari浏览器基于每个网站授予访问某些权限的权限，例如相机，麦克风，位置等。Skype的功能使各个网站都易于访问相机，而无需在每次启动该应用程序时都征求用户的许可。

iPhone和MacBook的相机被入侵？访问这个网站应注意！

但是在iOS上，此规则也有例外。虽然第三方应用程序必须征得用户的明确同意才能访问相机，但Safari可以访问相机或相册而无需任何权限提示。

具体来说，通过利用利用链接将浏览器URL进行解析，并将每个网站处理安全设置的方式中的缺陷串在一起，就可以进行不正确的访问。此方法仅适用于当前打开的网站。

iPhone和MacBook的相机被入侵？访问这个网站应注意！

iPhone和MacBook的相机被入侵？访问这个网站应注意！

iPhone和MacBook的相机被入侵？访问这个网站应注意！

iPhone和MacBook的相机被入侵？访问这个网站应注意！

示例图，来源thehackernews

Pickren指出：“一个更重要的发现是URL的方案被完全忽略了。”“这是有问题的，因为某些方案根本不包含有意义的主机名，例如file：，javascript：或data:”

换句话说，Safari无法检查网站是否遵循同源规则，却授予以不应获得其他网站的权限。结果，诸如“https://example.com”之类的网站及其恶意副本“fake：//example.com”可能最终具有相同的权限。

皮克伦说：“Safari认为我们在skype.com上，我可以加载到一些被黑客改写的JavaScript。打开本地HTML文件时，相机，麦克风和屏幕共享都会受到损害。”

研究发现，即使纯文本密码也可以通过这种方式被盗，因为Safari使用相同的方法来检测需要自动填充密码的网站。

此外，可以通过以下方法绕过自动下载预防措施：首先打开一个受信任的站点作为弹出窗口，然后使用它来下载文件。

这项研究总共发现了Safari中的七个不同的零日漏洞：

  • CVE-2020-3852：确定网站的多媒体权限时，可能会错误地忽略URL方案
  • CVE-2020-3864：DOM对象上下文可能没有唯一的安全来源
  • CVE-2020-3865：顶级DOM对象上下文可能被错误地认为是安全的
  • CVE-2020-3885：文件URL可能未正确处理
  • CVE-2020-3887：下载的来源可能未正确关联
  • CVE-2020-9784：恶意iframe可能会使用其他网站的下载设置
  • CVE-2020-9787：确定网站的多媒体权限时，错误地忽略了包含短划线-和.的URL方案

如果您是Safari用户，建议您使浏览器保持最新状态，并确保仅授予网站访问权限以使其正常运行。

鸿蒙官方战略合作共建——HarmonyOS技术社区

推薦系統(tǒng)

  • 雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進入下載 >

  • 雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風WinXP系統(tǒng)技術積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習慣，做

    系統(tǒng)等級：
    進入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

熱門系統(tǒng)

常用系統(tǒng)