Amaya Toman White Hat hackers nrhiav pom ob qhov kev nyab xeeb tsis zoo hauv Safari browser ntawm lub rooj sib tham kev ruaj ntseg hauv Vancouver. Ib tug ntawm lawv yog txawm muaj peev xwm tweak nws tso cai rau lub ntsiab lus ntawm kev tswj tag nrho koj Mac. Thawj cov kab uas pom tau tuaj yeem tawm hauv sandbox - qhov kev ntsuas kev nyab xeeb virtual uas tso cai rau cov ntawv thov nkag mus rau lawv tus kheej thiab cov ntaub ntawv hauv lub system nkaus xwb.
Kev sib tw tau pib los ntawm pab pawg Fluoroacetate, uas nws cov tswv cuab yog Amat Cama thiab Richard Zhu. Pab pawg tshwj xeeb tsom rau Safari web browser, ua tiav nws thiab tawm hauv sandbox. Tag nrho cov haujlwm tau siv yuav luag tag nrho cov sijhawm txwv rau pab pawg. Txoj cai tsuas yog ua tiav zaum ob, thiab qhia cov kab laum uas tau txais Pab Pawg Fluoroacetate $ 55K thiab 5 cov ntsiab lus ntawm Master of Pwn title.
Tus kab mob thib ob tau tso cai rau hauv paus thiab ntsiav nkag ntawm Mac. Cov kab no tau pom los ntawm pab pawg phoenhex & qwerty. Thaum tshawb xyuas lawv tus kheej lub vev xaib, cov tswv cuab hauv pab pawg tau tswj hwm kom qhib JIT kab laum ua raws li cov haujlwm ua haujlwm ua rau muaj kev tawm tsam tag nrho. Apple paub txog ib qho ntawm cov kab laum, tab sis ua kom pom cov kab no tau txais cov neeg koom nrog $ 45 thiab 4 cov ntsiab lus rau tus Tswv ntawm Pwn lub npe.
Tus tsim ntawm lub rooj sib tham yog Trend Micro nyob rau hauv tus chij ntawm nws Zero Day teg num (ZDI). Qhov kev pab cuam no tau tsim los txhawb kom cov neeg nyiag nkas qhia ntiag tug tshaj tawm qhov tsis zoo ncaj qha rau cov tuam txhab es tsis txhob muag rau cov neeg tsis ncaj ncees lawm. Cov khoom plig nyiaj txiag, kev lees paub thiab cov npe yuav tsum dhau los ua kev txhawb siab rau hackers.
Cov neeg txaus siab xa cov ntaub ntawv tsim nyog ncaj qha mus rau ZDI, uas sau cov ntaub ntawv tsim nyog txog tus kws kho mob. Cov kws tshawb fawb tau ua haujlwm ncaj qha los ntawm qhov pib yuav tshawb xyuas qhov stimuli hauv cov chaw sim tshwj xeeb thiab tom qab ntawd muab khoom plig rau tus neeg nrhiav pom. Nws yog them tam sim ntawd tom qab nws pom zoo. Thawj hnub, ZDI tau them tshaj 240 las rau cov kws tshaj lij.
Safari yog ib qho chaw nkag rau cov neeg nyiag nkas. Nyob rau xyoo tas los lub rooj sib tham, piv txwv li, qhov browser tau siv los tswj lub Touch Bar ntawm MacBook Pro, thiab tib hnub, cov neeg tuaj koom ntawm qhov kev tshwm sim tau pom lwm qhov kev tawm tsam ntawm browser.
Source: The ZDI
