Ryan Pickren ismini bir kenara not edin çünkü kendisi her an sizi izliyor olabilir. Özellikle de Apple cihazı kullanıyorsanız!
Şaka bir yana, bu kişi Apple’ın açıklarını bulmakta oldukça başarılı. Georgia Teknoloji Enstitüsünde siber güvenlik öğrencisi olan Pickren, 2019 yılında iPhone cihazların kamera ve mikrofonlarını hacklemeyi başarmıştı. Sistem ve donanım açıklarını değerlendiren Pickren, dilediği gibi kamera ve mikrofonu açıp kapatabiliyordu. Bu açığı Apple ile paylaşan Pickren 75 bin dolar ödül kazanmıştı.
iCloud üzerindeki izinler
Çalışmalarına ve açık aramaya devam eden Pickren, bu sefer de Mac bilgisayarlara gözünü dikti ve yine başarılı oldu. “iCloud üzerindeki paylaşma ve Safari 15’teki açıkları kullanarak bu sefer de Mac kullanıcılarının kameralarına erişmeyi başardım. ShareBear programı da tehlikeyi katlıyor.” diyor Pickren. Hatta bu sefer kameralarla da sınırlı kalmıyor: “Bilgisayarlardaki açık çok büyük. Kullanıcının geçmişinde girdiği tüm sitelere erişim sağlayabiliyorum. Buna ek olarak PayPal, Gmail gibi hesapları da kontrol edebiliyorum.”
Ödül rekoru
Tabii ki yine dürüst davranan Pickren, 2021’in Temmuz ayında detaylı bir rapor hazırlayarak Apple ile paylaşımda bulunmuştu. Apple, konuyu ciddiye alarak açıkları kapattı. Hatta teşekkür babında ödül olarak 100 bin doları da Pickren’a takdim etti. Kayıtlara göre, güvenlik araştırması sayesinde bireysel olarak en yüksek ödül bu.
