利用Safari瀏覽器的7個0-day漏洞利用鏈劫持相機

0x01  漏洞背景 想象一下，當你在一個網站上看到一條消息有人劫持了你的相機和麥克風在監視你，這正是這一串漏洞可以做到的。 當在Desktop Safari（Mac）或Mobile Safari（iPhone或iPad）上查看時，此漏洞允許惡意網站僞裝成受信任的網站。 然後，黑客可以使用其身份獲取用戶的隱私，之所以可行，是因爲Apple允許用戶在每個網站上永久保存其安全設置。 如果惡意網站想要訪

>>阅读原文<<