大型科技公司如 Apple 和 Google 等，一直都有推出「賞金獵人」計劃，目的是吸引用戶和專家找出產品的保安漏洞，假如屬於嚴重漏洞，發現者可以獲得巨額獎金。日前外國傳媒報導指，一名印度的保安研究員取得了 Apple 的 10 萬美元（約 77.5 萬港元）的獎金。
這位名叫 Bhavuk Jain 的保安研究員，早前向 Apple 舉報「Sign in with Apple」的嚴重保安漏洞。在沒有額外保安措施的第三方程式使用 Sign in with Apple 登入，攻擊者可以任何電郵地址去偽冒令牌，然後以 Apple 的公鑰進行認證為有效。就算用戶選擇將電郵地址隱藏，其 Apple 帳號仍然有機會被完全盜取。
Jain 在 4 月發現此嚴重漏洞，現時 Apple 已經將之修復。Apple 表示現時未有證據，任何帳號因此漏洞而被盜用。這是近期 Apple 的第二宗保安漏洞，今年 4 月 iPhone 和 iPad 的電郵程式亦出現問題，有機會受到惡意軟件的攻擊，不過 Apple 亦很快完成修復。
來源：engadget
【教學】iPhone 連 Wi-Fi 自動關流動數據 離開 Wi-Fi 自動啟動 、不怕誤用數據 【教學】ChatGPT 香港人付款攻略 毋須外國信用卡訂閱 ChatGPT Plus 【教學】iOS 18.2 Image Playground 好玩教學 生成自己樣子 Emoji + 用自己樣製作卡通圖片