王英哲

近日，一篇博客显示一群黑客在花费数月时间后，针对苹果公司庞大的在线基础设施发现了一系列漏洞，其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞。

不过与那些蓄意破坏的黑客不同，这些黑客以白帽的身份进行操作，这意味着他们的目标是向Apple发出警报，而不是窃取信息。

这个黑客团队由20岁的Sam Curry领导，其他研究人员包括：BrettBuerhaus，BenSadeghipour，SamuelErb，TannerBarnes.

Sam Curry说，他和他们的团队总共发现了55个漏洞。其中有11项被标记为“高危”，因为它们允许控制苹果的核心基础设施，并从那里窃取私人电子邮件、iCloud数据和其他私人信息。

这11项高危漏洞分别是：

通过授权和身份验证绕过远程代码执行；

通过配置错误权限绕过身份验证允许全局管理员访问；

通过未经过滤的文件名参数进行命令注入；

通过泄露的机密和公开的管理员工具执行远程代码；

内存泄漏导致员工和用户帐户泄露，从而允许访问各种内部应用程序；

通过未经过滤的输入参数进行Vertica SQL注入；

可修复的存储XSS允许攻击者完全危害受害者iCloud帐户（1）；

可修复的存储XSS允许攻击者完全危害受害者iCloud帐户（2）；

完全响应SSRF允许攻击者读取内部源代码并访问受保护的资源；

Blind XSS允许攻击者访问内部支持门户以跟踪客户和员工的问题；

服务器端PhantomJS执行允许攻击者访问内部资源并检索AWS IAM密钥；

Curry在网上聊天中说道：“如果这些问题被攻击者利用，苹果将面临大规模的信息披露和诚信损失，例如，攻击者可以访问用于管理用户信息的内部工具，还可以更改周围的系统，使其按黑客的意图工作。……