Apple pagó una importante cantidad de dinero a un investigador de seguridad informática que logró encontrar un método para tomar el control de las cámaras del iPhone, algo que normalmente no debería ser posible, pero así es como iOS no es 100% seguro, o al menos lo era. t.
Apple recibió información del investigador sobre la vulnerabilidad que descubrió, la misma fue revelada en enero y los de Apple la resolvieron rápidamente a través de las actualizaciones que se lanzaron para el sistema operativo iOS.
Apple había revelado nada menos que 7 vulnerabilidades de día cero en su sistema operativo para iDevices, incluida la relacionada con el control de la cámara, pero por todas ellas pagó sólo 75 mil dólares, una cantidad muy pequeña.
Normalmente, las vulnerabilidades descubiertas en el sistema operativo iOS pueden costar hasta varios cientos de miles de dólares si se venden a empresas especializadas en la creación de software para explotar sistemas operativos móviles, pero este investigador de seguridad informática tomó un camino diferente.
En diciembre de 2019, Pickren decidió poner a prueba la idea de que "la búsqueda de errores es encontrar suposiciones en el software y romper esas suposiciones para ver qué sucede". Optó por reunirse en Apple Safari para iOS y macOS para "topar el navegador con cuadros de esquina oscuros" hasta que se descubrió un comportamiento extraño. Pickren se centró en el modelo de seguridad de la cámara, que admite fácilmente que era "bastante intenso". Esto es algo así como un eufemismo, ya que Apple ha hecho que la cámara sea muy segura, o eso pensaba, al exigir que cualquier aplicación que quiera acceder tenga permiso explícito de cámara/micrófono, permiso que se gestiona mediante un cuadro de alerta del sistema operativo.
