Apple belohnt Student für entdeckte Webcam-Sicherheitslücke mit 100.500 Dollar
Apple hat einem Studenten in den USA die Rekordsumme von 100.500 Dollar gezahlt, weil dieser eine bestehende Webcam-Sicherheitslücke in macOS entdeckte und diese dem Unternehmen meldete.
Sicherheitslücken in den eigenen Systemen lassen sich nie zu einhundert Prozent vermeiden. Aus diesem Grund beschäftigen sich in nicht wenigen Tech-Unternehmen ganze Abteilungen damit, das eigene System auf Schwachstellen und Fehler zu untersuchen, um an entsprechender Stelle nachzubessern. Darüber hinaus rufen viele Unternehmen auch sogenannte Bug-Bounty-Angebote ins Leben, um Dritte durch finanzielle Anreize dazu zu animieren, sich ebenfalls auf die Suche nach Sicherheitslecks zu begeben.
In den USA hat sich nun ein Student eine Belohnung in Rekordhöhe gesichert, da dieser für Apple eine wichtige Webcam-Sicherheitslücke aufdeckte. Noch nie hat Apple in diesem Zusammenhang mehr Geld an eine einzelne Person gezahlt.
100.500 Dollar Belohnung
Der US-Amerikaner Ryan Pickren ist Student auf dem Fachgebiet der Cybersicherheit und hat das Sicherheitsleck im Zusammenspiel zwischen macOS, dem Safari-Browser und der Webcam des jeweiligen Nutzers entdeckt. Angreifern sei es dadurch möglich gewesen, auf verschiedene Web-Accounts des Betroffenen Zugriff zu erhalten.
Bereits im vergangenen Jahr gab Pickren seine Erkenntnisse an Apple weiter, woraufhin ihm die Rekordsumme in Höhe von 100.500 US-Dollar gezahlt wurde. Noch nie habe das Unternehmen einer einzelnen Person im Rahmen des Bug-Bounty-Programms mehr gezahlt.
Zugriff auf die Webcam und Mikrofon
Auf seiner Website geht der Entdecker der Sicherheitslücke näher auf die ihm zur Verfügung stehenden Hintergründe ein. Dort veranschaulicht Pickren, wie sich Angreifer unberechtigten Zugriff auf einen Rechner verschaffen können. Je nachdem, worauf der Angriff abzielt, kann ein mehr oder weniger großer Schaden entstehen.
Davon eingeschlossen seien der Zugriff auf sämtliche Online-Accounts, darunter iCloud-Logins, PayPal, Online Banking und andere Bereiche mit besonders schützenswerten Daten, möglich.
Daneben stelle der Zugriff auf die Kamera und das Mikrofon des jeweiligen Rechners ein weiteres Sicherheitsrisiko dar, das durch gleichzeitiges Screensharing noch weiter erhöht wird. Pickren berichtet, dass die Sicherheitslücke Anfang 2022 geschlossen wurde. Ob das Leck aktiv für Cyberangriffe genutzt wurde, ist allerdings nicht bekannt.
Das könnte dich auch interessieren
Weitere Geschichten aus Sonstiges.
Apple fertigt Chips unter Druck bei Intel in den USA
Apple hat unter erheblichem politischen Druck einen Fertigungsdeal mit Intel abgeschlossen. Ziel war vor allem die Abwendung drohender Importzölle, nicht eine Neuausrichtung der Chipproduktion.
iPhone 18 Pro: Leaker berichten von dickerem Gehäuse, mehr Gewicht und fehlendem Schwarz
Mehrere Leaker deuten auf drei Design-Anpassungen beim iPhone 18 Pro hin: Eine potenzielle Verdickung des Gehäuses, ein höheres Gesamtgewicht und eine reduzierte Farbpalette ohne Schwarz-Modell.
Teurere Bauteile: Apple rechnet mit höheren Kosten für das iPhone 18 Pro Max
Die Materialkosten für das kommende iPhone 18 Pro Max steigen durch teure Speicherchips und den neuen 2-Nanometer-Chip massiv an. Experten gehen davon aus, dass Apple die Verkaufspreise im Schnitt um 200 Dollar anheben muss.
iPhone 18 Pro Max: Gewicht und Dicke steigen durch massiven Akku
Mit dem iPhone 18 Pro Max kehrt Apple bei den Spezifikationen zu älteren Werten zurück. Das neue Flaggschiff wird durch einen vergrößerten Akku deutlich schwerer und dicker als der direkte Vorgänger.
iPhone Ultra: Lieferkette bestätigt September-Start
Frische Meldungen aus der Apple-Lieferkette widerlegen die jüngsten Verzögerungs-Gerüchte. Das faltbare iPhone Ultra kommt pünktlich im September 2026 auf den Markt, doch extreme Lieferengpässe und Wartezeiten von mehreren Wochen bleiben wahrscheinlich.
Apple testet CXMT-Speicherchips für China – Politische Hürden in Washington
Apple prüft DRAM-Chips des chinesischen Herstellers CXMT für Geräte in China und setzt sich in Washington für eine Nutzungserlaubnis ein. Der globale Speicherchip-Mangel zwingt das Unternehmen zu alternativen Lieferquellen.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.