“Bóc phốt” lỗ hổng bảo mật, chuyên gia nhận thưởng hơn 2 tỷ từ Apple

Táo khuyết mới đây đã chi tiền thưởng để “cảm ơn” một hacker sau khi người này tìm ra lỗ hổng bảo mật trong tính năng Sign in with Apple.

Cụ thể, người vừa nhận được khoản tiền thưởng từ Apple có tên Bhavuk Jain, một chuyên gia bảo mật đến từ Delhi là người đã phát hiện lỗ hổng trong tính năng Sign in with Apple, cho phép tin tặc chiếm quyền tài khoản chỉ bằng email ID. 

Apple chi hơn 2 tỷ đồng để thưởng cho người phát hiện lỗ hổng bảo mật.
Apple chi hơn 2 tỷ đồng để thưởng cho người phát hiện lỗ hổng bảo mật.

Theo tiết lộ của Bhavuk Jain, với tính năng "Sign in with Apple" để có thể xác thực người dùng, việc đầu tiên máy chủ sẽ tạo ra một JSON Web Token chứa thông tin bí mật mà ứng dụng bên thứ ba sử dụng để xác nhận danh tính của người dùng đăng nhập.

Sau khi được xác thực, người dùng sẽ được Apple cung cấp tùy chọn chia sẻ ID Apple với ứng dụng bên thứ ba hoặc không. Nếu chọn không cho phép chia sẻ, Apple sẽ tự tạo ra Email ID tạm thời gán cho tài khoản đó. Sau khi xác nhận tài khoản thành công, Apple sẽ tạo ra một token JWT chứa Email ID để ứng dụng và trang web bên thứ ba đăng nhập. Tuy nhiên, khi đến bước này, tin tặc có thể làm giả một token JWT bằng bất kỳ Apple Email ID nào để chiếm quyền kiểm soát tài khoản Apple của người dùng.

Thông tin trên của Bhavuk sau đó được Apple xác nhận nhưng rất may kiểm tra cho thấy chưa có bất cứ cuộc tấn công nào được tin tặc thực hiện thông qua lỗ hổng này.

Và để cảm ơn vì giúp phát hiện lỗ hổng bảo mật trên, Apple đã chi ra khoản tiền thưởng lên tới 100.000 USD (hơn 2 tỷ đồng) dành cho Bhavuk Jain.

B.Châu (t/h)

Các tin khác

Cảnh báo lừa đảo mùa tựu trường: Phụ huynh cần cảnh giác

Cảnh báo lừa đảo mùa tựu trường: Phụ huynh cần cảnh giác

Lợi dụng thời điểm chuẩn bị bước vào năm học mới, bọn tội phạm gia tăng giả danh cơ quan chức năng gọi điện cho phụ huynh yêu cầu đưa con đi làm thẻ căn cước hoặc kích hoạt định danh điện tử VNeID… để lừa đảo chiếm đoạt tài sản; thu thập trái phép thông tin cá nhân của người dân.

Tự sản xuất điện mặt trời tăng 24,8%, Viettel chú trọng phát triển bền vững

Tự sản xuất điện mặt trời tăng 24,8%, Viettel chú trọng phát triển bền vững

Tái khẳng định cam kết phát triển dài hạn và có trách nhiệm, Tập đoàn Công nghiệp – Viễn thông Quân đội (Viettel) công bố Báo cáo Phát triển bền vững 2025. Báo cáo cho thấy Viettel đang chú trọng đo lường chặt chẽ các tác động môi trường trong hoạt động sản xuất kinh doanh, đồng thời tăng sử dụng năng lượng tái tạo và triển khai các giải pháp nhằm đóng góp vào mục tiêu tăng trưởng xanh của Việt Nam.

MobiFone và tỉnh Nghệ An tăng cường hợp tác chuyển đổi số

MobiFone và tỉnh Nghệ An tăng cường hợp tác chuyển đổi số

Ngày 11/8, tại Nghệ An, Tổng công ty Viễn thông MobiFone đã ký kết Thỏa thuận hợp tác về chuyển đổi số giai đoạn 2026 - 2030 với UBND tỉnh Nghệ An và Công an tỉnh Nghệ An, hướng tới phát huy thế mạnh của các bên trong ứng dụng khoa học, công nghệ, phục vụ phát triển kinh tế - xã hội và bảo đảm an ninh, trật tự trên địa bàn.

Làm sao để luôn biết con an toàn khi không ở bên?

Làm sao để luôn biết con an toàn khi không ở bên?

Xã hội hiện đại mang đến cho trẻ nhiều cơ hội học tập, vui chơi và khám phá, nhưng cũng đặt ra không ít mối quan tâm đối với cha mẹ. Khi con bắt đầu tự đến trường, tham gia các lớp học ngoại khóa hay vui chơi cùng bạn bè, điều phụ huynh mong muốn nhất là biết con đang ở đâu, có an toàn hay không và có thể kết nối với con bất cứ lúc nào.

Mua bán tài khoản mạng xã hội, nguy cơ tiếp tay cho tội phạm

Mua bán tài khoản mạng xã hội, nguy cơ tiếp tay cho tội phạm

Để bảo vệ an toàn thông tin cá nhân, cơ quan Công an khuyến cáo người dân không mua bán, cho thuê, cho mượn hoặc chuyển nhượng tài khoản mạng xã hội (MXH), tài khoản thư điện tử và các tài khoản trực tuyến đã được xác thực bằng thông tin cá nhân của mình.

Bệnh viện 199 kết nối tri thức, nâng cao chất lượng điều trị

Bệnh viện 199 kết nối tri thức, nâng cao chất lượng điều trị

Bệnh viện 199 (Bộ Công an) tổ chức Hội thảo khoa học thường niên năm 2026 với chủ đề "Nội khoa 4.0 – Kết nối tri thức, nâng tầm điều trị", quy tụ nhiều chuyên gia đầu ngành trong và ngoài nước, cập nhật những tiến bộ mới của y học hiện đại, thúc đẩy ứng dụng trí tuệ nhân tạo và công nghệ số vào khám, chữa bệnh.

Ngoại giao khoa học và công nghệ tạo động lực tăng trưởng mới

Ngoại giao khoa học và công nghệ tạo động lực tăng trưởng mới

Đó là một trong những nội dung trong bài phát biểu của Thứ trưởng Bộ Khoa học và Công nghệ (KH&CN) Bùi Hoàng Phương ngày 5/8, tại Phiên trao đổi về ngoại giao khoa học và công nghệ trong khuôn khổ Hội nghị Ngoại giao lần thứ 33. Ngoại giao khoa học và công nghệ cần góp phần đưa tri thức, công nghệ, nhân lực chất lượng cao và các nguồn lực đổi mới sáng tạo toàn cầu về Việt Nam, qua đó thúc đẩy làm chủ công nghệ chiến lược và tạo động lực tăng trưởng mới.

MobiWifi 5G – Giải pháp Internet không dây thế hệ mới cho mọi gia đình và doanh nghiệp

MobiWifi 5G – Giải pháp Internet không dây thế hệ mới cho mọi gia đình và doanh nghiệp

Nhu cầu sử dụng Internet tốc độ cao ngày càng trở thành yếu tố thiết yếu trong cuộc sống và hoạt động kinh doanh. Tuy nhiên, không phải lúc nào việc lắp đặt Internet cáp quang cũng thuận tiện, đặc biệt tại các khu vực chưa có hạ tầng hoặc với những người thường xuyên thay đổi nơi ở, địa điểm làm việc. Đáp ứng nhu cầu đó, MobiFone giới thiệu MobiWifi 5G – giải pháp Internet không dây thế hệ mới, mang đến trải nghiệm kết nối tốc độ cao mà không cần kéo cáp.

Thưởng vượt kế hoạch - động lực còn thiếu cho doanh nghiệp dẫn dắt

Thưởng vượt kế hoạch - động lực còn thiếu cho doanh nghiệp dẫn dắt

Trong danh mục nhiệm vụ mà Nghị quyết số 79 của Bộ Chính trị giao cho các bộ, ngành, có một nội dung nghe qua thì thuần kỹ thuật nhưng lại chạm vào phần khó nhất của bài toán doanh nghiệp nhà nước: xây dựng cơ chế thưởng theo tỷ lệ đối với phần lợi nhuận vượt kế hoạch.

Hoàn thiện hành lang pháp lý cho kinh tế số và đổi mới sáng tạo.

Hoàn thiện hành lang pháp lý cho kinh tế số và đổi mới sáng tạo.

Việc Bộ Khoa học và Công nghệ tổ chức lấy ý kiến đối với dự án Luật Bưu chính (sửa đổi) và Luật Sửa đổi, bổ sung một số điều của Luật Đo lường là bước quan trọng nhằm xây dựng hành lang pháp lý hiện đại, minh bạch, tạo thuận lợi cho người dân, doanh nghiệp và nâng cao hiệu lực quản lý nhà nước.

VinFast Kinet ghi điểm nhờ tăng tốc, đổi pin trong 1 phút

VinFast Kinet ghi điểm nhờ tăng tốc, đổi pin trong 1 phút

Sở hữu khả năng bứt tốc mạnh mẽ, cơ chế đổi pin nhanh chóng cùng chi phí sử dụng siêu tiết kiệm, Kinet - xe máy điện tân binh của VinFast - được đánh giá là lựa chọn sáng giá hơn hẳn so với những mẫu xe tay ga chạy xăng trên thị trường.