Amaya Toman Na maua e le au taʻavale White Hat ni faʻaletonu se lua i le Safari browser i se fonotaga faʻapitoa i Vancouver. O se tasi oi latou e mafai foi ona faʻaogaina ana faʻatagaga i le tulaga o le pulea atoatoa o lau Mac. O le mea muamua o faʻamaʻi na maua na mafai ona alu ese mai le sandbox - o se faʻataʻitaʻiga saogalemu e mafai ai e talosaga ona maua naʻo latou lava ma faʻamaumauga faʻapipiʻi.
O le tauvaga na amataina e le au a le Fluoroacetate, o sui o Amat Cama ma Richard Zhu. O le 'au na taulaʻi faapitoa i le Safari web browser, osofaʻia ma le manuia ma tuʻua le sandbox. O le taotoga atoa na toetoe lava a uma le taimi atofaina mo le 'au. Na faatoa manuia le code i le taimi lona lua, ma o le faʻaalia o le bug na maua ai le Team Fluoroacetate $55K ma le 5 'ai i le Master of Pwn title.
O le pusa lona lua na faʻaalia na faʻatagaina le aʻa ma le fatu i luga o le Mac. O le pusa na faʻaalia e le phoenhex & qwerty team. A o suʻesuʻeina a latou lava upega tafaʻilagi, na mafai e tagata o le 'au ona faʻagaoioia se pusa JIT sosoo ai ma se faasologa o galuega e oʻo atu ai i se osofaʻiga atoa. Na iloa e Apple se tasi o pusi, ae o le faʻaalia o faʻamaʻi na maua ai tagata auai $45 ma 4 'ai i le Master of Pwn title.
O le faʻatulagaina o le fonotaga o Trend Micro i lalo o le fuʻa o lana Zero Day initiative (ZDI). O lenei polokalame na faia e faʻamalosia ai tagata taʻavale e lipoti atu faʻaletonu i kamupani nai lo le faʻatau atu i tagata sese. O taui tau tupe, fa'ailoga ma fa'ailoga e tatau ona avea ma fa'aosofiaga mo tagata ta'avale.
O vaega e fiafia i ai e lafo saʻo atu faʻamatalaga talafeagai i le ZDI, lea e aoina faʻamatalaga talafeagai e uiga i le kamupani. O tagata suʻesuʻe e faʻafaigaluegaina tuusaʻo e le fuafuaga o le a siaki faʻamalosi i fale suʻesuʻe faʻapitoa ma ofo atu i le tagata suʻesuʻe se taui. E totogi vave lava pe a mae'a ona fa'amaonia. I le aso muamua, na totogi atu ai e le ZDI le 240 tala i tagata atamamai.
Safari o se nofoaga masani e ulufale ai mo tagata taʻavale. I le konafesi i le tausaga talu ai, mo se faʻataʻitaʻiga, na faʻaaogaina le browser e pulea ai le Touch Bar i luga o le MacBook Pro, ma i le aso lava lea, na faʻaalia ai e tagata na auai i le mea na tupu isi osofaʻiga faʻavae.
Punavai: Ole ZDI
