Amaya Toman Obera Chipewa Choyera adapeza zolakwika ziwiri mu msakatuli wa Safari pamsonkhano wachitetezo ku Vancouver. Mmodzi wa iwo amatha kusintha zilolezo zake mpaka kuwongolera kwathunthu Mac yanu. Woyamba wa nsikidzi zomwe adapezeka adatha kuchoka mu sandbox - njira yachitetezo yomwe imalola mapulogalamu kuti azitha kupeza okha komanso deta yawo.
Mpikisanowu unayambitsidwa ndi gulu la Fluoroacetate, omwe mamembala awo anali Amat Cama ndi Richard Zhu. Gululo lidayang'ana msakatuli wa Safari, ndikuwuukira bwino ndikusiya sandbox. Ntchito yonseyi inatenga pafupifupi nthawi yonse yoperekedwa kwa gululo. Khodiyo idapambananso kachiwiri, ndikuwonetsa cholakwikacho idapeza Team Fluoroacetate $55K ndi mapointi 5 kumutu wa Master of Pwn.
Bug yachiwiri idavumbulutsa kulowa kwa mizu ndi kernel pa Mac. Vutoli lidawonetsedwa ndi gulu la phoenhex & qwerty. Pomwe amasakatula tsamba lawo, mamembala a gulu adakwanitsa kuyambitsa cholakwika cha JIT ndikutsatiridwa ndi ntchito zingapo zomwe zidapangitsa kuwukira kwathunthu. Apple idadziwa za kachilomboka, koma kuwonetsa zolakwikazo kudapangitsa otenga nawo gawo $45 ndi ma point 4 kumutu wa Master of Pwn.
Wokonza msonkhanowu ndi Trend Micro pansi pa chikwangwani cha Zero Day Initiative (ZDI). Pulogalamuyi idapangidwa kuti ilimbikitse obera kuti afotokozere mwachinsinsi zowopsa kwamakampani m'malo mozigulitsa kwa anthu olakwika. Mphotho zandalama, kuvomereza ndi maudindo ziyenera kukhala zolimbikitsa kwa obera.
Maphwando okhudzidwa amatumiza zofunikira mwachindunji kwa ZDI, zomwe zimasonkhanitsa zofunikira zokhudzana ndi wothandizira. Ofufuza omwe agwiritsidwa ntchito mwachindunji ndi izi amawona zolimbikitsa m'ma laboratories apadera oyesa ndikupatsa wopezayo mphotho. Imalipidwa mwamsanga pambuyo pa kuvomerezedwa. Patsiku loyamba, ZDI inapereka ndalama zoposa madola 240 kwa akatswiri.
Safari ndi malo wamba olowera kwa obera. Pamsonkhano wa chaka chatha, mwachitsanzo, msakatuliyu adagwiritsidwa ntchito kuwongolera Touch Bar pa MacBook Pro, ndipo tsiku lomwelo, omwe adapezeka pamwambowu adawonetsa ziwonetsero zina zozikidwa pa msakatuli.
Chitsime: ZDI pa
