I siti che già integrano Accedi con Apple non sono molti, ma troviamo comunque Dropbox, Spotify e Airbnb, quindi piattaforme grosse. Bhavuk Jain, lavorando sulla implementazione di “Accedi con Apple”, ha trovato un bug “zero day”, un bug presente nel sistema dalla sua creazione che nessuno aveva ancora scoperto e che, secondo Apple, non è mai stato sfruttato. Autenticandosi tramite "Accedi con Apple" un utente può generare un indirizzo email finto da…
Leggi
Sul proprio blog, Jain spiega come era possibile ingannare il sistema e appropriarsi dell’identità di uno sconosciuto semplicemente conoscendo l’indirizzo mail del malcapitato. È questa la ricompensa data dal colosso di Cupertino a Bhavuk Jain, giovane sviluppatore indiano che ha scovato una importante vulnerabilità nel sistema di autenticazione “Accedi con Apple”. Il tutto dunque si è concluso con una ricompensa di 100 mila dollari per Bhavuk Jain come previsto dal programma di Bug Bounty.
Leggi
Apple ha chiuso diversi Apple Store per evitare danneggiamenti e furti nei locali in seguito alle proteste per la tragica uccisione di George Floyd, ma a scoraggiare i ladri ci pensa anche un software apposito installato sugli iPhone presenti all’interno dei singoli store. In pratica, quando gli iPhone vengono rubati da un Apple Store, subito dopo vengono automaticamente disattivati e diventano inutilizzabili.
Leggi
Il ricercatore Bhavuk Jain, forte di numerose esperienze pregresse nel campo della ricerca di bug, è riuscito a portarsi a casa ben 100.000$ premio da parte di Apple. La cifra è la ricompensa per aver portato alla luce un bug zero-day piuttosto grave, anche se a detta del produttore stesso mai sfruttato dai malintenzionati. Come accennato sopra, Apple ha dichiarato di aver esaminato i dati in suo possesso relativi alla vicenda e di aver constatato come questa…
Leggi
Apple, storicamente schierata a favore dell'inclusione e dei diritti umani, insiste nel voler contribuire a "creare un mondo migliore e più giusto per tutti." Se da una parte le leggi sono cambiate, la realtà è che le protezioni non sono ancora universalmente applicate. Minneapolis, Apple si schiera coi manifestanti. Di Giacomo Martiradonna lunedì 1 giugno 2020. Da sempre schierata a favore dell'inclusione e dei diritti umani, Apple prende una storica posizione sulle tragiche vicende di Minneapolis e…
Leggi
Grazie alla scoperta di un bug di sicurezza uno sviluppatore ha ricevuto da Apple la somma di 100.000 dollari. La funzione Accedi con Apple si basa su gettoni JSON Web Token (JWT) o un codice generato dai server Apple. Il programma Apple Security Bounty è pensato proprio per spingere gli sviluppatori a segnalare ad Apple gravi bug dei suoi sistemi operativi, incentivati dal lauto compenso offerto dall’azienda di Cupertino
Leggi
Quando vedi il tasto Accedi con Apple in un’app o su un sito web aderente, significa che puoi configurare un account e accedervi utilizzando il tuo ID Apple. Accedi con Apple è disponibile nelle app aderenti sui dispositivi Apple con installato il software più recente (iOS 13 o versioni successive, iPadOS 13 o versioni successive, watchOS 6 o versioni successive, macOS Catalina 10.15 o versioni successive e tvOS 13 o versioni successive) e con i siti aderenti su Safari.
Leggi
