En kritisk brist i Safari gör det möjligt för hackare att komma åt iPhone- och Mac-webbkameror och mikrofoner. Felet som är kopplat till Webkit-renderingsmotorn gör det möjligt att få tillstånd utan ditt samtycke för att komma åt känsliga komponenter och därför spionera på dig utan din vetskap.
Detta är en gammal brist som nyligen upptäcktes av en säkerhetsforskare vid namn Ryan Pickren. När du ger behörighet till en webbplats för att komma åt webbkameran och mikrofonen på din iPhone eller Mac, Safari behåller inställningarna för att undvika att be om ett nytt tillstånd varje gång. Och det är här bristen kommer in.
Tack vare ett skadligt manus, en hackare kan fuska Safari genom att få den att tro att en annan webbplats har samma behörigheter på din iPhone eller Mac. Sårbarheten kan utnyttjas för att skapa digFörvirring i form av en kedjereaktion som skulle göra en skadlig webbplats som liknar Skype (till exempel), från Safaris synvinkel ”Säger Ryan Pickren.
Se till att Safari är uppdaterad på din iPhone eller Mac
På sårbara enheter tillåter detta fel i Safari “Starta diskret programvara för webbkamerainfiltrering för att spela in konversationer och ta bilder, eller till och med dela skärmar”. De sårbarhet är särskilt skadlig under denna period av inneslutning när miljontals människor är starkt beroende av applikationer för videosamtal eller videokonferenser. Facebook Messenger, som nu har en applikation på Windows 10 och Mac, kan mycket lätt användas som bete.
Under lång tid var det bara möjligt att komma åt den via en webbläsare med speciella mikrofonåtkomstbehörigheter och vid webbkamera. Det skulle räcka för en hackare att uppmuntra dig att klicka på en länk via ett väl utformat trick (fängslande reklam, nätfiske etc.) för att utföra hans uppgift.
Ryan Pickren varnade Apple i december förra året om detta fel relaterad till Webkit-renderingsmotorn som många andra tidigare, vilket skulle ha gjort det möjligt för honom att få 75 000 dollar i belöningar. Apple har varit upptagen med att komma med en fix under de senaste månaderna. En patch släpptes i januari och sedan i mars 2020 på iOS och macOS. Om Safari är uppdaterad på din iPhone eller Mac är du säker. Se till att du har installerat den senaste uppdateringen.
