#Apple ha assegnato ad un cacciatore di #bug una taglia di 100.000 dollari per aver trovato e segnalato un grave problema di sicurezza che potrebbe portare all’acquisizione di account utente di terze parti.
Come riportato da Hacker News, il ricercatore Bhavuk #Jain ha scoperto la #vulnerabilità della funzione “Accedi con Apple”, una funzione di sviluppo che consente agli utenti di accedere ai servizi utilizzando gli ID Apple.
La funzionalità è stata introdotta per migliorare la #privacy e creare procedure di accesso per siti Web e app di terze parti utilizzando l’ID Apple e i processi di autenticazione a due fattori.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tuttavia, Jain ha trovato un modo per aggirare i meccanismi di autenticazione e rilevare account utente di terze parti, semplicemente conoscendo l’ID e-mail di un utente target.
Secondo il cacciatore di bug, il difetto di sicurezza risiedeva nel modo in cui il produttore di iPad e iPhone ha gestito le richieste di convalida degli utenti sul lato client.
Sicuramente meglio questo comportamento etico che rivenderli ai broker.
#redhotcyber #cybersecurity #ricerca #disclosure
https://www.zdnet.com/article/researcher-lands-100000-reward-for-sign-in-with-apple-authentication-bypass-bug/
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cultura
Cyberpolitica
Cybercrime
Cybercrime