《資安》

資安專家發現「Sign in with Apple」爆可被挾持的漏洞！蘋果證實並已修補研究人員獲10萬美元

Apple「Sign in with Apple」功能號稱能較其他登入方式更能保障使用者的資訊安全。不過研究人員近日披露，Sign in with Apple中暗藏一個漏洞（Zero-day），讓有心人士得以輕鬆繞過身分驗證機制，直接取得用戶以Apple ID註冊網站的帳號權限。目前蘋果已修復該漏洞，並向研究人員支付10萬美元獎金。

找相關：Apple 資安

[1/1]