„Mit Apple-ID anmelden“ massiv verwundbar: Apple lobt $100.000 aus
Der von Apple für Drittentwickler bereitgestellte Login-Mechanismus „ Mit Apple-ID anmelden “ war über Monate hinweg massiv verwundbar. Eine Schwachstelle in Apples Server-Logik gestattete Dritten die Übernahme von beliebigen „Mit Apple-ID anmelden“-Accounts. Dies berichtet der Entwickler Bhavuk Jain, der die Öffentlichkeit am Pfingstwochenende über die von ihm aufgespürte Schwachstelle informierte und Apples Security Team bereits vor mehreren Wochen auf die problematische Handhabe ... →