利用Safari浏览器的7个0-day漏洞利用链劫持相机

0x01  漏洞背景 想象一下，当你在一个网站上看到一条消息有人劫持了你的相机和麦克风在监视你，这正是这一串漏洞可以做到的。 当在Desktop Safari（Mac）或Mobile Safari（iPhone或iPad）上查看时，此漏洞允许恶意网站伪装成受信任的网站。 然后，黑客可以使用其身份获取用户的隐私，之所以可行，是因为Apple允许用户在每个网站上永久保存其安全设置。 如果恶意网站想要访

>>阅读原文<<