جایزه ۱۰۰ هزار دلاری اپل به یک توسعه‌دهنده
محقق امنیت و توسعه‌دهنده به نام «Bhavuk Jain» برای یافتن باگ در سیستم Sign in with Apple موفق به دریافت جایزه ۱۰۰هزار دلاری شد.
این باگ به هکرها اجازه در دست گرفتن حساب‌های کاربران از طریق اپلیکیشن‌ها یا وب‌سایت‌های واسط را می‌دهد.
.
هکرها با جعل توکن های مرتبط به هر شناسه ایمیل، آنها را به عنوان ابزاری ایمن برای معتبر سازی کلیدهای عمومی رمزگذاری اپل نمایش می دهند و از این طریق کنترل کامل حساب‌های کاربری خریداران محصولات اپل را در دست می گیرند.
اگر کاربران گزینه مخفی کردن آدرس ایمیل خود را فعال کنند، باز هم نمی‌توانند جلوی سوء استفاده هکرها را بگیرند.
البته اپل هم اعلام کرده مشکل یادشده را برطرف کرده و تاکنون از این باگ سوءاستفاده ای صورت نگرفته است.
.
#اپل #امنیت #هکر
@tavaanatech
محقق امنیت و توسعه‌دهنده به نام «Bhavuk Jain» برای یافتن باگ در سیستم Sign in with Apple موفق به دریافت جایزه ۱۰۰هزار دلاری شد.
این باگ به هکرها اجازه در دست گرفتن حساب‌های کاربران از طریق اپلیکیشن‌ها یا وب‌سایت‌های واسط را می‌دهد.
.
هکرها با جعل توکن های مرتبط به هر شناسه ایمیل، آنها را به عنوان ابزاری ایمن برای معتبر سازی کلیدهای عمومی رمزگذاری اپل نمایش می دهند و از این طریق کنترل کامل حساب‌های کاربری خریداران محصولات اپل را در دست می گیرند.
اگر کاربران گزینه مخفی کردن آدرس ایمیل خود را فعال کنند، باز هم نمی‌توانند جلوی سوء استفاده هکرها را بگیرند.
البته اپل هم اعلام کرده مشکل یادشده را برطرف کرده و تاکنون از این باگ سوءاستفاده ای صورت نگرفته است.
.
#اپل #امنیت #هکر
@tavaanatech
Comments
Be the first to add a comment
Log in to comment