Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”

Chi tiết về lỗ hổng bảo mật trong tính năng “Sign in with Apple” đã được tiết lộ. Người báo cáo được thưởng 100.000 USD (hơn 2 tỷ đồng).  

Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”
Tính năng Sign in with Apple ra mắt năm 2019

Khi Apple giới thiệu “Sign in with Apple” tại hội nghị WWDC 2019, công ty gọi đây là “cách riêng tư hơn để đăng nhập vào ứng dụng, website đơn giản, nhanh chóng”. Ý tưởng của Apple là thay thế cách đăng nhập truyền thống bằng hệ thống xác thực an toàn cùng lời cam kết không ghi lại hoạt động của ứng dụng hay người dùng.

Một trong các điểm thu được nhiều chú ý chính là khả năng đăng ký ứng dụng/website bên thứ ba mà không cần tiết lộ địa chỉ email Apple ID. Vì vậy, nó được xem là riêng tư hơn so với dùng tài khoản Google, Facebook.

Tuy nhiên, tháng 4/2020, Bhavuk Jain, một chuyên gia bảo mật đến từ Delhi, đã phát hiện lỗ hổng trong tính năng Sign in with Apple, cho phép tin tặc chiếm quyền tài khoản chỉ bằng email ID. Lỗ hổng nghiêm trọng tới mức Apple đã trả cho người này 100.000 USD (hơn 2 tỷ đồng).

 

Sau khi Apple vá lỗi, Bhavuk Jain công bố về lỗ hổng vào ngày 30/5. Theo chuyên gia, lỗ hổng cho phép kích hoạt thay đổi trong tài khoản người dùng của ứng dụng, bất kể người đó dùng Apple ID thật hay không. Do Apple yêu cầu tích hợp Sign in with Apple trong nhiều ứng dụng, về mặt lý thuyết, lỗi nếu bị khai thác sẽ có tác động rất rộng. Điều tra của nhóm bảo mật Apple cho thấy trên thực tế, lỗ hổng chưa được dùng trong một cuộc tấn công nào.

Du Lam (Theo Forbes)

Apple bắt đầu bán iPhone XR tân trang giá 499 USD

Apple bắt đầu bán iPhone XR tân trang giá 499 USD

iPhone XR tân trang có giá thấp hơn khoảng 16% so với hàng mới, tương đương mức giảm 100 – 120 USD.

 
List comment
 
Chiến trường thương mại mới ở lĩnh vực pin
icon

Trong khi sự thiếu hụt chất bán dẫn đang gây ra cuộc khủng hoảng nguồn cung toàn cầu, lĩnh vực sản xuất pin cũng đã hình thành một chiến trường thương mại mới.

 
Sony có năm tài chính ấn tượng, kinh doanh điện thoại Xperia có lãi
icon

Sony vừa công bố báo cáo tài chính cho cả năm tài chính 2020 của hãng (từ tháng 4/2020 đến hết tháng 3/2021), nơi công ty có những dấu ấn tích cực bất chấp đại dịch Covid-19 hoành hành.

 
Hàn Quốc triển khai thí điểm giấy phép đi lại điện tử từ ngày 3/5
icon

Du khách đến từ các quốc gia được miễn thị thực sẽ cần có ETA ít nhất 24 giờ trước khi lên máy bay hoặc tàu đến Hàn Quốc bằng cách gửi thông tin được yêu cầu thông qua trang web hoặc ứng dụng di động.

 
Bộ GD&ĐT lập Tổ công tác thí điểm mô hình chuyển đổi số trường đại học
icon

Tổ công tác triển khai thí điểm mô hình chuyển đổi số trong cơ sở giáo dục đại học vừa được Bộ GD&ĐT thành lập, với Tổ trưởng là Cục trưởng Cục CNTT thuộc Bộ, ông Nguyễn Sơn Hải.

 
Bỏ việc Google, kiếm 4,7 tỷ USD nhờ... pin iPhone: Cơ hội đến từ thứ tưởng xa tận chân trời nhưng lại gần ngay trước mắt!
icon

Từ thời kỳ thống trị của Nokia cho đến khi Apple 'lên ngôi', thứ duy nhất được giữ nguyên là pin và Steven Yang đã nhìn thấy cơ hội tỷ 'đô' từ đó.

 
 
Chuyên gia CMC Telecom - AWS “phơi bày” bí quyết xây dựng ngân hàng số
icon

Với kiến trúc ngày càng mở rộng của các ngân hàng hiện nay, Hybrid Cloud được coi là một trong những chiến lược phát triển của “ngân hàng số” trong năm 2021.

Cổ phiếu Facebook đạt mức kỷ lục
icon

Cổ phiếu của Facebook đã tăng đến các mức kỷ lục trong phiên giao dịch ngày 28/4, sau khi nhà mạng xã hội này công bố kết quả kinh doanh tốt hơn dự đoán trong quý I nhờ doanh thu quảng cáo tăng mạnh.

Huawei Technologies công bố doanh thu sụt mạnh do biện pháp trừng phạt của Mỹ
icon

Doanh số bán điện thoại thông minh nói chung của Huawei giảm trên toàn cầu sau khi phía Mỹ đưa ra biện pháp hạn chế điện thoại Huawei không được sử dụng hệ điều hành và phần mềm của Mỹ.

Lý giải xu hướng 'người người, nhà nhà' đều tất tay cho tài sản kỹ thuật số bất chấp rủi ro mất trắng
icon

Đối với Bitcoin và các loại tiền điện tử, nhà đầu tư đi từ sự tò mò đến khó hiểu, cuối cùng coi đây là khoản đầu tư khả thi. Theo đó, thị trường này là một điều gì đó không thể bỏ qua, bất chấp kết quả ra sao.

Amazon có nền tảng tự xuất bản
icon

Amazon công bố nền tảng tự xuất bản mới dành cho tác phẩm nhiều kỳ có tên là Kindle Vella vào giữa tháng tư.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123