“Bóc phốt” lỗ hổng bảo mật, chuyên gia nhận thưởng hơn 2 tỷ từ Apple

21:19 01/06/2020
Táo khuyết mới đây đã chi tiền thưởng để “cảm ơn” một hacker sau khi người này tìm ra lỗ hổng bảo mật trong tính năng Sign in with Apple.


Cụ thể, người vừa nhận được khoản tiền thưởng từ Apple có tên Bhavuk Jain, một chuyên gia bảo mật đến từ Delhi là người đã phát hiện lỗ hổng trong tính năng Sign in with Apple, cho phép tin tặc chiếm quyền tài khoản chỉ bằng email ID. 

Apple chi hơn 2 tỷ đồng để thưởng cho người phát hiện lỗ hổng bảo mật.

Theo tiết lộ của Bhavuk Jain, với tính năng "Sign in with Apple" để có thể xác thực người dùng, việc đầu tiên máy chủ sẽ tạo ra một JSON Web Token chứa thông tin bí mật mà ứng dụng bên thứ ba sử dụng để xác nhận danh tính của người dùng đăng nhập.

Sau khi được xác thực, người dùng sẽ được Apple cung cấp tùy chọn chia sẻ ID Apple với ứng dụng bên thứ ba hoặc không. Nếu chọn không cho phép chia sẻ, Apple sẽ tự tạo ra Email ID tạm thời gán cho tài khoản đó. Sau khi xác nhận tài khoản thành công, Apple sẽ tạo ra một token JWT chứa Email ID để ứng dụng và trang web bên thứ ba đăng nhập. Tuy nhiên, khi đến bước này, tin tặc có thể làm giả một token JWT bằng bất kỳ Apple Email ID nào để chiếm quyền kiểm soát tài khoản Apple của người dùng.

Thông tin trên của Bhavuk sau đó được Apple xác nhận nhưng rất may kiểm tra cho thấy chưa có bất cứ cuộc tấn công nào được tin tặc thực hiện thông qua lỗ hổng này.

Và để cảm ơn vì giúp phát hiện lỗ hổng bảo mật trên, Apple đã chi ra khoản tiền thưởng lên tới 100.000 USD (hơn 2 tỷ đồng) dành cho Bhavuk Jain.

B.Châu (t/h)

Chính quyền Mỹ vừa ra tuyên bố phong tỏa các tàu chở dầu trong diện bị trừng phạt khi rời khỏi hoặc tiến vào Venezuela nhằm siết chặt nguồn thu dầu - trụ cột kinh tế Caracas.

Tháng 12, miên man trong ký ức về một thời hoa lửa, nhớ bao nhiêu đồng chí, đồng đội đã anh dũng ngã xuống, người cựu cán bộ Quân báo Quân khu Sài Gòn - Gia Định (SG-GĐ) bộc bạch với phóng viên Chuyên đề ANTG rằng, có những chuyện tới khi nào nhắm mắt thì thôi chứ không thể nào quên. Và tuy có những chuyện chỉ nghe lại từ đồng chí, đồng đội, nhưng giờ nhớ lại, ông bỗng thấy cay cay nơi khóe mắt…

Xét về số lượng huy chương vàng ở các bộ môn được tính trên bảng tổng sắp, Đoàn Thể thao Việt Nam chưa hoàn thành chỉ tiêu như kỳ vọng ban đầu. Dẫu sao, việc vẫn xếp thứ 3 toàn đoàn và gặt hái thành công ở các bộ môn Olympic vẫn đáng được biểu dương, ghi nhận.

Thực hiện “Chiến dịch Quang Trung”, lực lượng Công an các tỉnh miền Trung, Tây Nguyên đã phối hợp chặt chẽ với các đơn vị liên quan, tiên phong, đồng loạt khởi công xây dựng mới, sửa chữa lại nhà cho hàng trăm gia đình bị thiệt hại do bão lũ, thiên tai. Trong thời gian rất ngắn, những căn nhà mới, khang trang, to đẹp đang dần hình thành, tái sinh vững chãi, là tiền đề cho các gia đình được vực dậy sau cơn hoạn nạn…

Ngày 22/12, Phòng CSĐT tội phạm về ma túy, Công an tỉnh Đồng Nai cho biết đơn vị vừa chủ trì phối hợp với các Phòng nghiệp vụ, Công an xã Trảng Bom triệt phá một đường dây mua bán ma túy từ biên giới Campuchia do đối tượng Nguyễn Phạm Ngọc Lâm, SN 1995, ngụ phường Tam Hiệp, tỉnh Đồng Nai; tạm trú ấp 12B, xã Trảng Bom, tỉnh Đồng Nai cầm đầu.

Mỹ đã tổ chức một số cuộc đàm phán với các nhà lãnh đạo Ukraine và châu Âu tại Berlin về thỏa thuận hòa bình giữa Ukraine và Nga. Dường như, Ukraine bắt đầu có những nhượng bộ quan trọng cho một thỏa thuận hòa bình, nhưng còn nhiều điểm chưa tìm được tiếng nói chung.

Được giới thiệu như một khuôn khổ tái thiết hậu xung đột, "Dự án Bình minh" do Mỹ xây dựng không chỉ nhằm khôi phục hạ tầng bị tàn phá tại Dải Gaza, mà còn đặt ra một câu hỏi gai góc hơn: làm thế nào để tái thiết trong khi nền tảng an ninh vẫn mong manh và tương lai chính trị chưa được định hình. Trong trường hợp Gaza, mỗi viên gạch xây lại đều gắn với một phép thử về kiểm soát, ổn định và lòng tin.

Chiến dịch truyền thông rầm rộ, quảng cáo đồng tiền có giá trị, lãi suất cao, chi hoa hồng đậm, sử dụng “chim mồi” thao túng tâm lý, dẫn dắt nhà đầu tư, là những chiêu thức tinh vi mà các đường dây đa cấp tiền ảo thường sử dụng. Hàng ngàn nạn nhân vẫn đang trong vòng xoáy đầu tư tiền ảo, không nhận biết được thật - ảo dẫn đến tiền mất, tật mang.

An ninh hàng hải toàn cầu trong năm 2025 đang hiện lên như một bức tranh đỏng đảnh, khó đoán và đầy rủi ro phi đối xứng. Những gì diễn ra trong vài tuần cuối tháng 11 và nửa đầu tháng 12/2025 cho thấy các tuyến biển chiến lược - vốn được coi là “xương sống” của thương mại và năng lượng thế giới - không còn chịu sức ép theo cách tuyến tính.

Cùng với thuốc lá điếu, đường cát và các loại nhu yếu phẩm khác, cứ vào những tháng từ giữa năm cho đến giáp tết nguyên đán, tình hình mua bán, vận chuyển trái phép pháo nổ qua biên giới tây Nam lại diễn biến phức tạp.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文