Une faille majeure dans "Sign in with Apple" comblée, Réactions à la publication du 01/06/2020

[Lionel]

La fonction "Connexion avec Apple" permet aux utilisateurs d'utiliser leur compte iCloud pour se connecter à des applications tierces si leurs éditeurs ont exploité les APIs mises en place par Apple. On a des choses équivalentes chez Google ou Facebook.
Un hacker rapporte qu'Apple lui a versé 100 000$ pour avoir découvert une faille 0-day permettant d'outrepasser toutes les sécurités de ce système et de se connecter aux applications tierces sans connaître les identifiants iCloud de la cible.
Une faille majeure permettait en effet de demander aux serveurs Apple un jeton d'authentification valable pour n'importe quel identifiant iCloud sans en connaître le mot de passe. Ce jeton pouvait ensuite être injecté dans les applications tierces utilisant l'API sans autre forme de sécurité pour s'y connecter.

La faille était donc bien majeure et l'on ignore si elle a été exploitée avant sa découverte par ce hacker blanc, et exploitée activement.

Lien vers le billet original

[hotinaille]

Et si ça avait été un hacker noir ou jaune ou d'une autre couleur, ça changeait quelque chose. Etrange expression à l'heure des manifs aux US.

Alors celle là elle est bien bonne.


Concernant la news c'est très regrettable d'autant que cette fonctionnalité avait semble-t'il bonne presse dans les milieux spécialisés (rien à voir avec ce que fait Facebook).

[marc_os]

Et si ça avait été un hacker noir ou jaune ou d'une autre couleur, ça changeait quelque chose. Etrange expression à l'heure des manifs aux US.

Alors celle là elle est bien bonne.

Peut-être pour toi.
Mais peut-être serait-il temps de prendre conscience des connotations associées aux couleurs dans les expressions usuelles.
Et oui la couleur blanche a encore une connotation positive et le noir une connotation négative. En 2020.
Et ça ne fait pas rire les victimes du racisme.
Mais je le comprends bien, faire son auto-critique ce n'est pas donné à tout le monde.
Au contraire, en 2020 on voit encore des types rigoler de cette auto-critique.
Les assassins racistes et impunis de part le monde doivent bien rigoler eux aussi !

Concernant la news c'est très regrettable d'autant que cette fonctionnalité avait semble-t'il bonne presse dans les milieux spécialisés (rien à voir avec ce que fait Facebook).

Et oui, il est fort regrettable de n'être que de pauvres humains sujets aux erreurs.
Par contre, le fait qu'Apple corrige cette faille critique et rémunère correctement la personne qui l'a trouvée, je ne trouve pas ça regrettable tu tout, bien au contraire !

[zebigbug]

Et si ça avait été un hacker noir ou jaune ou d'une autre couleur, ça changeait quelque chose. Etrange expression à l'heure des manifs aux US.

Alors celle là elle est bien bonne.

Peut-être pour toi.
Mais peut-être serait-il temps de prendre conscience des connotations associées aux couleurs dans les expressions usuelles.
Et oui la couleur blanche a encore une connotation positive et le noir une connotation négative. En 2020.
Et ça ne fait pas rire les victimes du racisme.
Mais je le comprends bien, faire son auto-critique ce n'est pas donné à tout le monde.
Au contraire, en 2020 on voit encore des types rigoler de cette auto-critique.
Les assassins racistes et impunis de part le monde doivent bien rigoler eux aussi !

Concernant la news c'est très regrettable d'autant que cette fonctionnalité avait semble-t'il bonne presse dans les milieux spécialisés (rien à voir avec ce que fait Facebook).

Et oui, il est fort regrettable de n'être que de pauvres humains sujets aux erreurs.
Par contre, le fait qu'Apple corrige cette faille critique et rémunère correctement la personne qui l'a trouvée, je ne trouve pas ça regrettable tu tout, bien au contraire !

Arretez de voir du racisme de partout.

J'ai des Macs de couleur beige ,
mes disques externes sont noirs
j'ai un PC avec des disques durs ide en maître-esclave
Je suis donc raciste ?


Quand la ligue défendant les noirs ( c'est ainsi qu'ils se définissent) parlent des blancs en les traitant de peau saumon , n'est ce pas du racisme ? Ah non , un black , ne peut être raciste selon ta logique ....

je travaille avec des domiens que j'apprécie , franchement ils en ont marrent que leur parle de racisme réguliérement, comme l'esclavage qu'aucun n'a connu ..
Avec ce type de logique , on devrait haîr les allemands et tous les peuples avec qui ont a eu des conflits ...

Quand on parle de massacre par la police , il faut arreter de dire des conneries , combien de personnes ont été tuées par la police de maniére volontaires sous ordre de l'état ?
ZERO !

On oublie de parler montrer ce que la police subit.
je ne dis pas que la police ne fait pas d'erreurs , mais on oublie vite les pompiers , les médecins qui se font caillasser ou briser les vitres des voitures pour récupérer deux masques ...
Les traffics de stups , etc etc ...

Et que penses tu de cet article ?

Seine-Saint-Denis : après des échauffourées, un policier retrouve une balle dans son gilet de protection
Un policier municipal de Noisy-le-Sec a retrouvé une ogive dans son gilet pare-balles à la suite d’affrontements avec des jeunes du quartier de Béthisy, mercredi soir.

http://www.leparisien.fr/seine-saint-denis...020-8325315.php

Clairement, qui massacrent qui ? , la police est souvent victime mais cela n'intéresse personne.
On gueule contre la police lors d'arrestation ou contrôle, mais aprés enquéte on se rends compte que la "victime" avait un comportement "inadapté".

Quand à JLM , n'avait il pas dit que quand on est condamné , on devait ne plus avoir de mandats politiques ???

Ce message a été modifié par zebigbug - 1 Jun 2020, 14:48.

[zebigbug]

Et si ça avait été un hacker noir ou jaune ou d'une autre couleur, ça changeait quelque chose. Etrange expression à l'heure des manifs aux US.

Alors celle là elle est bien bonne.

Peut-être pour toi.
Mais peut-être serait-il temps de prendre conscience des connotations associées aux couleurs dans les expressions usuelles.
Et oui la couleur blanche a encore une connotation positive et le noir une connotation négative. En 2020.
Et ça ne fait pas rire les victimes du racisme.
Mais je le comprends bien, faire son auto-critique ce n'est pas donné à tout le monde.
Au contraire, en 2020 on voit encore des types rigoler de cette auto-critique.
Les assassins racistes et impunis de part le monde doivent bien rigoler eux aussi !

Concernant la news c'est très regrettable d'autant que cette fonctionnalité avait semble-t'il bonne presse dans les milieux spécialisés (rien à voir avec ce que fait Facebook).

Et oui, il est fort regrettable de n'être que de pauvres humains sujets aux erreurs.
Par contre, le fait qu'Apple corrige cette faille critique et rémunère correctement la personne qui l'a trouvée, je ne trouve pas ça regrettable tu tout, bien au contraire !

Arretez de voir du racisme de partout.

J'ai des Macs de couleur beige ,
mes disques externes sont noirs
j'ai un PC avec des disques durs ide en maître-esclave
Je suis donc raciste ?

je suis devenu blanc quand j'ai reçu la facture de la réparation de mon Mac
Je suis rentré dans une colére noire , quand le réparateur a dit que c'était de ma faute , mais un tech m'a blanchi
J'ai pris un café noir , dans un bar noir de monde avec un mec qui prenait un blanc sec , vers 22h quadn il faisait nuit noire.
ben oui , la langue française regorge d'analogie blanc / noir ....
Tu n'as pas finide voir du racisme ...


Quand la ligue défendant les noirs ( c'est ainsi qu'ils se définissent) parlent des blancs en les traitant de peau saumon , n'est ce pas du racisme ? Ah non , un black , ne peut être raciste selon ta logique ....

je travaille avec des domiens que j'apprécie , franchement ils en ont marrent que leur parle de racisme réguliérement, comme l'esclavage qu'aucun n'a connu ..
Avec ce type de logique , on devrait haîr les allemands et tous les peuples avec qui ont a eu des conflits ...

Quand on parle de massacre par la police , il faut arreter de dire des conneries , combien de personnes ont été tuées par la police de maniére volontaires sous ordre de l'état ?
ZERO !

On oublie de parler montrer ce que la police subit.
je ne dis pas que la police ne fait pas d'erreurs , mais on oublie vite les pompiers , les médecins qui se font caillasser ou briser les vitres des voitures pour récupérer deux masques ...
Les traffics de stups , etc etc ...

Et que penses tu de cet article ?

Seine-Saint-Denis : après des échauffourées, un policier retrouve une balle dans son gilet de protection
Un policier municipal de Noisy-le-Sec a retrouvé une ogive dans son gilet pare-balles à la suite d’affrontements avec des jeunes du quartier de Béthisy, mercredi soir.

http://www.leparisien.fr/seine-saint-denis...020-8325315.php

Clairement, qui massacrent qui ? , la police est souvent victime mais cela n'intéresse personne.
On gueule contre la police lors d'arrestation ou contrôle, mais aprés enquéte on se rends compte que la "victime" avait un comportement "inadapté".

Quand à JLM , n'avait il pas dit que quand on est condamné , on devait ne plus avoir de mandats politiques ???