В Safari несколько лет существовал эксплойт, открывающий доступ к камере и микрофону

Он присутствовал и в десктопной, и в мобильной версиях браузера.

В браузере Safari, разработанном компанией Apple, на протяжении нескольких лет существовал эксплойт, открывающий доступ к камере и микрофону. О его существовании рассказал исследователь безопасности Райан Пикрен, нашедший уязвимость.

Эксплойт присутствовал как в десктопной, так и в мобильной версиях браузера. Проблема заключалась в том, как браузер трактовал разрешение использовать камеру и микрофон, данное пользователем определенном сайту.

Оказалось, что с точки зрения браузера протокол не имеет никакого значения. Разрешение, данное сайту по адресу https://www.example.com, действовало и для fake://example.com.

Потратив какое-то время на эксперименты, Пикрен смог сгенерировать URL-адреса, позволившие ему получить доступ к микрофону и камере — например, убедив браузер, что тот имеет дело со Skype, которому такое разрешение уже выдано.

Для активации эксплойта пользователь Safari должен был перейти по специально сгенерированной ссылке, дальше все происходило автоматически.

Райан рассказал Apple об обнаружении ошибок в середине декабря 2019 года. Часть эксплойтов компания закрыла в январе, остальные были пропатчены в марте. За обнаружение эксплойтов Пикрену выплатили $75000.