【網絡安全】「Sign in with Apple」存漏洞 保安專家獲獎金致謝

Apple去年6月推出「Sign in with Apple」,容許用家可直接用Apple ID登入第三方網站或App,當時Apple形容「可以更隱密和快速登入Apps或網站」。不過,早前有網絡保安專家發現「Sign in with Apple」存在保安漏洞,Apple除了及時解決問題外,亦犒賞10萬美金(約77萬港元)予發現問題的專家。

延伸閱讀:【新冠肺炎】疫市下2成公司計劃裁員 IT人才仍超搶手

駭客可用「Sign in with Apple」佔據帳號
用家利用「Sign in with Apple」登入第三方網站或App時,Apple會隨機產生的電郵來登入,無須使用真實Apple ID,避免App或網站收集個人資料,本應是保障用家私隱的登入方法。

不過,來自印度的27歲網絡安全專家Bhavuk Jain在4月發現「Sign in with Apple」的零時差漏洞,用家透過「Sign in with Apple」登入網站時,帳號不只會被駭客登入,而且會全權接管用戶帳號。Bhavuk Jain其後向Apple通報,Apple除了修補漏洞,又按Apple Security Bounty計劃,犒賞10萬美金(約77萬港元)感謝Bhavuk Jain。Apple亦表示,未有駭客透過該漏洞入侵用戶帳號。

網絡保安唔係IT人才專利!
相信不少讀者以為網絡保安必須是IT科系出身才能升任,其實只要你報讀相關課程積極進修,躋身網絡保安行列並非難過登天。

 

Look out for further updates on our Facebook fan page!

Related Articles

  • 【職場奇聞】打工仔被派做特殊任務 輕鬆賺四位數

    不少打工仔希望能輕輕鬆鬆賺外快,但如果外快工作是處理老闆的私人生活,各位打工仔又會否想做呢?最近有打工仔在Facebook專頁「奴工處」留言,自爆被老闆吩咐處理特殊任務──跟蹤老闆娘!

  • 【職場熱話】300名護士慘受歧視 集體辭職

    在新冠肺炎疫情爆發後,外國多個地方都出現「排華」,身處外地的華人,如留學生,甚至只是貌似「中國人」都慘遭當地人歧視......

  • 【筍工快報】換燈泡日賺16萬! 「燈泡工」分享一般人拒做原因

    高人工的工作,一般人會想到藥劑師、醫生、律師等專業人士,但你大概沒想過連換燈泡也可以賺取高收入吧!美國一名「燈泡工」每天負責換燈泡......

  • 【新IPhone SE】史上最平價!最負擔得起的IPhone!

    又到一眾蘋果粉絲一年一度最期待的時刻,蘋果又有新手機推出,更是價錢「貼地」的IPhone SE 2020,產品於昨晚(15日)發表,並將於明天(17日)晚上8點於蘋果官方網站開放預訂,售價由$3,399起,堪稱史上最能負擔的IPhone。

  • 【CV技巧】一種CV常用字體 被批無個性但流行逾60年!

    一份CV除了內容和排版要有要求之外,原來挑選字體(Font)也是一門學問。也許你在Word中最常用的仍是預設的Times New Roman、Calibri 及Arial......

  • 【新冠肺炎】$300億元「防疫抗疫基金」接受申請 為零售商戶提供「及時雨」

    各位受到疫情影響的香港人,擔心公司業績變差、飯碗不保?「防疫抗疫基金」由即日(3月23日)起接受申請,有望為零售商戶提供「及時雨」。 政府於2月21日成立$300億元的「防疫抗疫基金」﹙基金﹚,共推出24項措施。各項措施預計可惠及逾11萬個商戶、20萬個家庭及147萬人次。其中的「零售業資助計劃」於3月23日起接受申請,為期三星期,至4月12日為止。

  • 【網民職場Talk】同事南韓返港僅隔離4天 網民提供另類應對方法

    自上月25號起,從韓國抵港的港人須接受14日醫學監察,而由南韓抵港的非香港居民更禁止入境。醫學監察措施包括每天量體温及外出時須戴上口罩。而不少企業均要求曾到訪高危地區,或居於確診住宅附近的員工,需自我隔離後,確保並無「中招」才上班。有打工仔於討論區指,有同事從南韓返港,但僅隔離4天,弄得公司上下人人自危……

  • 【企業管理】流動網絡普及 企業貪快貪方便蒙受損失

    【經濟日報專訊】流動網絡普及,人人一機在手即可在網上四通八達。可是,這亦令流動安全防護變得複雜,讓黑客及不法分子有機可乘。

  • 【筍工快報】IT界高薪職位眾多 系統工程師月入中位數逾$3萬

    數據分析人員的工作,是將公司的資料整合為數據,再將它們轉化成有巿場參考價值的建議,成為公司營運目標的參考。除了資訊科技的各種基本知識之外,數據分析人員更要懂得如何將相關數據變成對公司有利的工具,亦要擁有公司管理的知識。

  • 【筍工快報】年底轉工之選 Apple、Google、Fb繼續請人!

    來到12月底,相信不少打工仔有意在領取花紅後轉工,在未找到心儀工作之際,可留意大企業的職位空缺,其中科企Apple、Google、Fb在香港進行招聘工作,職缺橫跨前線及後勤工種。