Apple исправила уязвимость кнопки Sign in with Apple, которая позволяла злоумышленникам авторизоваться на сайтах через аккаунт жертвы с помощью поддельного токена JSON.
Проблему обнаружил индийский хакер Бхавук Джайн. За это он получил от Apple $100 тысяч.
Компания не нашла доказательств использования уязвимости в реальной жизни.
A now-patched vulnerability in Sign in with Apple let attackers access user accounts at linked third-party services. The flaw was...
(6 голосов, общий рейтинг: 4.67 из 5)
🙈 Комментарии 2