大型科技公司如 Apple 和 Google 等,一直都有推出「賞金獵人」計劃,目的是吸引用戶和專家找出產品的保安漏洞,假如屬於嚴重漏洞,發現者可以獲得巨額獎金。日前外國傳媒報導指,一名印度的保安研究員取得了 Apple 的 10 萬美元(約 77.5 萬港元)的獎金。

這位名叫 Bhavuk Jain 的保安研究員,早前向 Apple 舉報「Sign in with Apple」的嚴重保安漏洞。在沒有額外保安措施的第三方程式使用 Sign in with Apple 登入,攻擊者可以任何電郵地址去偽冒令牌,然後以 Apple 的公鑰進行認證為有效。就算用戶選擇將電郵地址隱藏,其 Apple 帳號仍然有機會被完全盜取。

Jain 在 4 月發現此嚴重漏洞,現時 Apple 已經將之修復。Apple 表示現時未有證據,任何帳號因此漏洞而被盜用。這是近期 Apple 的第二宗保安漏洞,今年 4 月 iPhone 和 iPad 的電郵程式亦出現問題,有機會受到惡意軟件的攻擊,不過 Apple 亦很快完成修復。

來源:engadget

• 不想錯過新科技 ? 請 Follow unwire.hk FB 專頁http://facebook.com/unwirehk/
• 要入手生活科技潮物 即上 unwire store
https://store.unwire.hk/

Comment 0

    最多留言