Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple”

Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple” Chi tiết về lỗ hổng bảo mật trong tính năng “Sign in with Apple” đã được tiết lộ. Người báo cáo được thưởng 100.000 USD (hơn 2 tỷ đồng).

Tính năng Sign in with Apple ra mắt năm 2019

Khi Apple giới thiệu “Sign in with Apple” tại hội nghị WWDC 2019, công ty gọi này là “cách riêng tư hơn để đăng nhập vào ứng dụng, website đơn giản, nhanh chóng”. Ý tưởng của Apple là thay thế cách đăng nhập truyền thống bằng hệ thống xác thực an toàn cùng lời cam kết không ghi lại hoạt động của ứng dụng hay người dùng.

Một trong những điểm thu được không ít chú trọng chính là khả năng đăng ký ứng dụng/website bên thứ ba mà không cần bật mí địa điểm email Apple ID. Vì vậy, nó được gọi là riêng tư hơn so với dùng tài khoản Google, Facebook.

Tuy nhiên, tháng 4/2020, Bhavuk Jain, một chuyên gia bảo mật tới từ Delhi, đã phát giác lỗ hổng trong tính năng Sign in with Apple, cho phép tin tặc chiếm quyền tài khoản chỉ bằng email ID. Lỗ hổng nghiêm trọng tới mức Apple đã trả cho người này 100.000 USD (hơn 2 tỷ đồng).

Xem thêm: cài phần mềm đồ họa quận 8 vs tiem sua may tinh quan thu duc vs sua may tinh tai nha quan 1 vs

Sau khi Apple vá lỗi, Bhavuk Jain ban bố về lỗ hổng vào ngày 30/5. Theo chuyên gia, lỗ hổng cấp phép kích hoạt thay đổi trong tài khoản người sử dụng của ứng dụng, bất cứ người đó dùng Apple ID thật hay không. Do Apple yêu cầu tích hợp Sign in with Apple trong nhiều ứng dụng, về mặt lý thuyết, lỗi nếu bị khai thác sẽ được tác động rất rộng. Điều tra của group bảo mật Apple cho biết trên thực tế, lỗ hổng chưa được dùng trong 1 cuộc tiến công nào.

Du Lam (Theo Forbes)

Xem thêm: công ty bơm mực máy in quận tân bình vs win bản quyền vs đổ mực máy in quận 10 giá rẻ vs

Xem thêm: thay muc may in samsung huyen binh chanh vs dich vu sua may in mau quan 10 vs cai lai win pc quan 9 vs

lỗ hổng apple, sign in with apple, lỗ hổng iphone

Bài viết (post) Apple trả hơn 2 tỷ đồng cho người phát hiện lỗ hổng “Sign in with Apple” được tổng hợp và biên tập bởi: suamaytinhpci.com. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho suamaytinhpci.com để điều chỉnh. suamaytinhpci.com xin cảm ơn.