大型科技公司如 Apple 和 Google 等，一直都有推出「賞金獵人」計劃，目的是吸引用戶和專家找出產品的保安漏洞，假如屬於嚴重漏洞，發現者可以獲得巨額獎金。日前外國傳媒報導指，一名印度的保安研究員取得了 Apple 的 10 萬美元（約 77.5 萬港元）的獎金。
這位名叫 Bhavuk Jain 的保安研究員，早前向 Apple 舉報「Sign in with Apple」的嚴重保安漏洞。在沒有額外保安措施的第三方程式使用 Sign in with Apple 登入，攻擊者可以任何電郵地址去偽冒令牌，然後以 Apple 的公鑰進行認證為有效。就算用戶選擇將電郵地址隱藏，其 Apple 帳號仍然有機會被完全盜取。
Jain 在 4 月發現此嚴重漏洞，現時 Apple 已經將之修復。Apple 表示現時未有證據，任何帳號因此漏洞而被盜用。這是近期 Apple 的第二宗保安漏洞，今年 4 月 iPhone 和 iPad 的電郵程式亦出現問題，有機會受到惡意軟件的攻擊，不過 Apple 亦很快完成修復。
來源：engadget
【評測】MacBook Pro M4 2024 詳細效能評測 + 選購指南分析 7 大要點 【評測】Mac mini M4 2024：進階用家最應該買的 Apple 電腦 效能、日常應用詳細評測分析 【教學】iOS 18.1 如何用 Apple Intelligence 只需 2 個設定 + 香港免 VPN 也可用