Российский программист рассказал о наплевательском отношении Apple к защите iPhone от хакеров

Российский программист под ником illusionofchaos рассказал о том, как, по его мнению, работает программа поиска уязвимостей Apple Security Bounty. Как пишет источник, illusionofchaos ещё в апреле текущего года сообщил службе поддержи Apple о найденных четырёх уязвимостях в защите айфонов. Компания обещает вознаграждение в размере 100 тысяч долларов за найденные уязвимости 0-Day, которые ещё не выявлены на этапе тестирования. Программист рассказал, что найденные им уязвимости позволяют получить: 1. Беспрепятственный доступ к персональной информации о пользователе: данные электронной почты, Apple ID, полное имя владельца гаджета. 2. Доступ к контактам почты, iMessage, SMS и вложениям в них. 3. Информацию о всех установленных на iPhone приложениях. 4. Всю информацию о сеансах Wi-Fi-подключений. Все уязвимости, по словам illusionofchaos, работают через private API. Как отмечает источник, Apple всего лишь ответила письмом о получении информации и никак не отреагировала на намёки о вознаграждении. По словам illusionofchaos, после этого компания исправила одну из четырёх уязвимостей, поэтому в iOS 15 три из них остались. Поскольку Apple так и не заплатила, illusionofchaos выложил информацию об уязвимостях в открытый доступ.