Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”

Chi tiết về lỗ hổng bảo mật trong tính năng “Sign in with Apple” đã được tiết lộ. Người báo cáo được thưởng 100.000 USD (hơn 2 tỷ đồng).  

Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”
Tính năng Sign in with Apple ra mắt năm 2019

Khi Apple giới thiệu “Sign in with Apple” tại hội nghị WWDC 2019, công ty gọi đây là “cách riêng tư hơn để đăng nhập vào ứng dụng, website đơn giản, nhanh chóng”. Ý tưởng của Apple là thay thế cách đăng nhập truyền thống bằng hệ thống xác thực an toàn cùng lời cam kết không ghi lại hoạt động của ứng dụng hay người dùng.

Một trong các điểm thu được nhiều chú ý chính là khả năng đăng ký ứng dụng/website bên thứ ba mà không cần tiết lộ địa chỉ email Apple ID. Vì vậy, nó được xem là riêng tư hơn so với dùng tài khoản Google, Facebook.

Tuy nhiên, tháng 4/2020, Bhavuk Jain, một chuyên gia bảo mật đến từ Delhi, đã phát hiện lỗ hổng trong tính năng Sign in with Apple, cho phép tin tặc chiếm quyền tài khoản chỉ bằng email ID. Lỗ hổng nghiêm trọng tới mức Apple đã trả cho người này 100.000 USD (hơn 2 tỷ đồng).

 

Sau khi Apple vá lỗi, Bhavuk Jain công bố về lỗ hổng vào ngày 30/5. Theo chuyên gia, lỗ hổng cho phép kích hoạt thay đổi trong tài khoản người dùng của ứng dụng, bất kể người đó dùng Apple ID thật hay không. Do Apple yêu cầu tích hợp Sign in with Apple trong nhiều ứng dụng, về mặt lý thuyết, lỗi nếu bị khai thác sẽ có tác động rất rộng. Điều tra của nhóm bảo mật Apple cho thấy trên thực tế, lỗ hổng chưa được dùng trong một cuộc tấn công nào.

Du Lam (Theo Forbes)

Apple bắt đầu bán iPhone XR tân trang giá 499 USD

Apple bắt đầu bán iPhone XR tân trang giá 499 USD

iPhone XR tân trang có giá thấp hơn khoảng 16% so với hàng mới, tương đương mức giảm 100 – 120 USD.

 
List comment
 
Chính sách hỗ trợ chuyên biệt của Huawei AppGallery: Hướng đi mới cho các Nhà phát triển game
icon

Tại hội thảo Huawei Developer Day “Huawei AppGallery - Kết nối Toàn cầu”, lần đầu tiên chính sách hỗ trợ cho các Nhà phát triển một cách chuyên biệt trên từng thị trường đã được chia sẻ tại Việt Nam. 

 
Trung Quốc chật vật quản lý những gã khổng lồ công nghệ
icon

Các tập đoàn công nghệ là vũ khí để Trung Quốc thực hiện tham vọng dẫn đầu công nghệ toàn cầu. Tuy nhiên, Bắc Kinh vẫn muốn siết chặt kiểm soát nhóm doanh nghiệp này.

 
Khoe ảnh bản thân thay đổi chính là cách ta ‘trả tiền’ cho Facebook
icon

Nhiều gã khổng lồ công nghệ cung cấp dịch vụ chất lượng cao, miễn phí cho người dùng. Liệu chúng ta có đang phải “trả phí” cho những dịch vụ đó theo một cách khác?

 
Thiếu vắng hàng Việt trong ngày mua sắm trực tuyến lớn nhất năm
icon

Trong sự kiện mua bán online Ngày độc thân 11/11 tại Việt Nam, hàng Việt xuất hiện ít ỏi trong nhóm thương hiệu được ưa chuộng.#

 
Lừa đảo thời 4.0: Cùng “bắt bài” những chiêu trò gây sốc trên internet
icon

Lợi dụng sự phát triển của công nghệ, không biết bao nhiêu người đã tiền mất tật mang khi bị dụ dỗ bằng những ứng dụng, lời mời gọi ngon ngọt của những kẻ lừa đảo. 

 
 
Nền tảng “Make in Vietnam” akaBot giúp doanh nghiệp nắm bắt cơ hội chuyển đổi số
icon

Cam kết tiếp tục phát triển, nâng tầm nền tảng tự động hóa quy trình akaBot, đại diện FPT cũng cho biết, sắp tới sẽ tập trung vào việc hỗ trợ các doanh nghiệp vừa và nhỏ tại Việt Nam nắm bắt nhanh cơ hội từ chuyển đổi số.

Điện tử hoá song hành cùng người tiêu dùng 4.0
icon

Cách mạng công nghiệp 4.0 mang đến nhiều xu hướng công nghệ mới, nhiều sản phẩm, dịch vụ mới đã góp phần trong việc định hình thói quen và hành vi cho người tiêu dùng. Các doanh nghiệp nội địa cũng dần “nghiêng người” theo bước chuyển mạnh mẽ này.

Facebook có thêm tính năng nhắn tin tự huỷ, hội 'tám chuyện' cần cập nhật ngay
icon

Tính năng nhắn tin tự huỷ cũng được Facebook đưa lên Instagram song chỉ khả dụng với cuộc trò chuyện một một.

Tăng trưởng lợi nhuận quý 3 của Foxconn gần như không đổi
icon

Các sản phẩm điện thoại thông minh vẫn đóng góp gần một nửa doanh thu quý 3 của Foxconn.  

'Khách sạn làm việc' công nghệ cao tại Nhật
icon

Capsule hotel kết hợp cùng capsule office để trở thành khách sạn làm việc từ xa, phù hợp cho những ai cần không gian yên tĩnh.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123