Une faille majeure dans "Sign in with Apple" comblée, Réactions à la publication du 01/06/2020

[Lionel]

La fonction "Connexion avec Apple" permet aux utilisateurs d'utiliser leur compte iCloud pour se connecter à des applications tierces si leurs éditeurs ont exploité les APIs mises en place par Apple. On a des choses équivalentes chez Google ou Facebook.
Un hacker rapporte qu'Apple lui a versé 100 000$ pour avoir découvert une faille 0-day permettant d'outrepasser toutes les sécurités de ce système et de se connecter aux applications tierces sans connaître les identifiants iCloud de la cible.
Une faille majeure permettait en effet de demander aux serveurs Apple un jeton d'authentification valable pour n'importe quel identifiant iCloud sans en connaître le mot de passe. Ce jeton pouvait ensuite être injecté dans les applications tierces utilisant l'API sans autre forme de sécurité pour s'y connecter.

La faille était donc bien majeure et l'on ignore si elle a été exploitée avant sa découverte par ce hacker blanc, et exploitée activement.

Lien vers le billet original

[flan]

Je ne suis pas sûr que les victimes du racisme apprécient tant que ça qu'on parle en leur nom sans leur demander leur avis.


Et les connotations liées aux couleurs blanche et noire n'ont rien à voir avec le racisme mais beaucoup plus avec le jour et la nuit… Mais bon, peut-être qu'il est raciste que parler de nuit noire ?

[marc_os]

Je ne suis pas sûr que les victimes du racisme apprécient tant que ça qu'on parle en leur nom sans leur demander leur avis.


Et les connotations liées aux couleurs blanche et noire n'ont rien à voir avec le racisme mais beaucoup plus avec le jour et la nuit… Mais bon, peut-être qu'il est raciste que parler de nuit noire ?

Je t'inviterais à lire Albert Memmi, décédé récemment, en particulier son livre intitulé simplement Le Racisme publié en 1982, auteur que tu ne pourras pas accuser de ne pas avoir été victime du racisme.
(Comme si ne pas être victime d'une injustice pouvait disqualifier de toute critique de l'injustice en question. Avec cette logique délétère, seuls les juifs seraient habilités à luter contre l'antisémitisme, seules les femmes devraient luter contre le machisme, etc, etc.)

PS: Je suis sidéré par les autres commentaires. Les références à LFI sont pitoyables. Que ce genre de question ne soit pas évidente et qu'il faille rappeler que les connotations associées à tel ou tel mot sont purement culturelles, (toute langue est culture, non ?), ça me scie.
Qu'il faille en 2020 préciser que oui, le terme "hacker éthique" serait plus... éthique, ça me désole au plus haut point. Car cela montre que la Le Pen a toutes ces chances dans ce monde égoïste du chacun pour soi. Et pendant ce temps là, les actionnaires français devraient toucher en 2020 quand même dans les 30 milliards d'Euros de dividendes... C'est un fait. Pas besoin d'être mélanchoniste pour le reconnaître, d'autant moins que cette info vient justement du MEDEF, dans un allocution où ils se félicitaient d'avoir renoncé à .... 30 milliards d'Euros pour cette année qui devait être une année de records de bénéfices avec 60 milliards reversés aux actionnaires.
Notez que les actionnaires touchent bon an mal an environ 50 milliards de bénefs tous les ans, rien qu'en France.

Ce message a été modifié par marc_os - 1 Jun 2020, 17:00.