Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”

Chi tiết về lỗ hổng bảo mật trong tính năng “Sign in with Apple” đã được tiết lộ. Người báo cáo được thưởng 100.000 USD (hơn 2 tỷ đồng).  

Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”
Tính năng Sign in with Apple ra mắt năm 2019

Khi Apple giới thiệu “Sign in with Apple” tại hội nghị WWDC 2019, công ty gọi đây là “cách riêng tư hơn để đăng nhập vào ứng dụng, website đơn giản, nhanh chóng”. Ý tưởng của Apple là thay thế cách đăng nhập truyền thống bằng hệ thống xác thực an toàn cùng lời cam kết không ghi lại hoạt động của ứng dụng hay người dùng.

Một trong các điểm thu được nhiều chú ý chính là khả năng đăng ký ứng dụng/website bên thứ ba mà không cần tiết lộ địa chỉ email Apple ID. Vì vậy, nó được xem là riêng tư hơn so với dùng tài khoản Google, Facebook.

Tuy nhiên, tháng 4/2020, Bhavuk Jain, một chuyên gia bảo mật đến từ Delhi, đã phát hiện lỗ hổng trong tính năng Sign in with Apple, cho phép tin tặc chiếm quyền tài khoản chỉ bằng email ID. Lỗ hổng nghiêm trọng tới mức Apple đã trả cho người này 100.000 USD (hơn 2 tỷ đồng).

 

Sau khi Apple vá lỗi, Bhavuk Jain công bố về lỗ hổng vào ngày 30/5. Theo chuyên gia, lỗ hổng cho phép kích hoạt thay đổi trong tài khoản người dùng của ứng dụng, bất kể người đó dùng Apple ID thật hay không. Do Apple yêu cầu tích hợp Sign in with Apple trong nhiều ứng dụng, về mặt lý thuyết, lỗi nếu bị khai thác sẽ có tác động rất rộng. Điều tra của nhóm bảo mật Apple cho thấy trên thực tế, lỗ hổng chưa được dùng trong một cuộc tấn công nào.

Du Lam (Theo Forbes)

Apple bắt đầu bán iPhone XR tân trang giá 499 USD

Apple bắt đầu bán iPhone XR tân trang giá 499 USD

iPhone XR tân trang có giá thấp hơn khoảng 16% so với hàng mới, tương đương mức giảm 100 – 120 USD.

 
List comment
 
Quy hoạch thị trường dịch vụ chữ ký số: Vì sao cần?
icon

Trong bối cảnh cung – cầu mất cân đối, nảy sinh nhiều bất cập, thì quy hoạch là việc làm rất cần thiết và cấp bách để đảm bảo sự phát triển bền vững của thị trường dịch vụ chứng thực chữ ký số công cộng tại Việt Nam.

 
Ai hưởng lợi nếu Huawei sụp đổ?
icon

Bất ngờ vượt qua Samsung để trở thành nhà sản xuất smartphone lớn nhất thế giới trong quý II, tuy nhiên tập đoàn Trung Quốc có thể sớm “ngã ngựa”.

 
Tiết lộ cỗ máy cấy chip vào não người của Elon Musk
icon

Neuralink vừa có buổi giới thiệu trực tiếp cỗ máy phẫu thuật trong dự án cấy chip lên não người do công ty Neuralink của Elon Musk.

 
VNPT triển khai hạ tầng viễn thông – CNTT phục vụ kỳ họp Đại hội đồng AIPA - 41
icon

Từ ngày 8 – 10/9/2020, lần thứ ba Quốc hội Việt Nam đảm nhận vai trò Chủ tịch AIPA và tổ chức kỳ họp Đại hội đồng AIPA lần thứ 41 với chủ đề “Ngoại giao nghị viện vì Cộng đồng ASEAN gắn kết và chủ động thích ứng”.

 
Apple thiết kế khẩu trang
icon

Bộ phận phát triển iPhone, iPad của Apple đã thiết kế mẫu khẩu trang đặc biệt cho nhân viên văn phòng và bán lẻ.  

 
 
Chưng hửng trước chiêu trò giảm giá ảo trong ngày 'siêu mua sắm 9/9'
icon

Việc nâng giá sản phẩm rồi hạ xuống để kích thích nhu cầu của người dùng đã xuất hiện tại Việt Nam trong nhiều năm. Đến nay, tình trạng này vẫn chưa được giải quyết triệt để.

VNPT đoạt quán quân giải thưởng tại IT World Awards 2020
icon

Giành được 10 giải thưởng CNTT trong nhiều lĩnh vực, VNPT trở thành doanh nghiệp Việt Nam có thành tích tốt nhất tại IT World Awards 2020 (Giải thưởng Công nghệ Thông tin Thế giới năm 2020).

Công cụ bẻ khóa Nintendo Switch được rao bán công khai tại Việt Nam
icon

Với mức giá dao động từ 800 ngàn đến 1,2 triệu đồng, thậm chí lên tới 2,5 triệu đồng áp dụng cho các mẫu mới chưa bao gồm công hàn mạch.

Samsung ngừng bán chip cho Huawei từ 15/9
icon

Do lệnh cấm của Mỹ, Samsung và các nhà sản xuất chip Hàn Quốc khác sẽ phải tạm dừng bán hàng cho Huawei.  

Đà Nẵng thành lập Tổ CNTT phòng, chống dịch Covid-19
icon

Tổ CNTT phòng, chống dịch Covid-19 tại thành phố Đà Nẵng do Phó Giám đốc Sở TT&TT Trần Ngọc Thạch làm Tổ trưởng có nhiệm vụ tổ chức triển khai ứng dụng CNTT trong công tác phòng chống dịch của thành phố.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123