Une faille majeure dans "Sign in with Apple" comblée, Réactions à la publication du 01/06/2020

[Lionel]

La fonction "Connexion avec Apple" permet aux utilisateurs d'utiliser leur compte iCloud pour se connecter à des applications tierces si leurs éditeurs ont exploité les APIs mises en place par Apple. On a des choses équivalentes chez Google ou Facebook.
Un hacker rapporte qu'Apple lui a versé 100 000$ pour avoir découvert une faille 0-day permettant d'outrepasser toutes les sécurités de ce système et de se connecter aux applications tierces sans connaître les identifiants iCloud de la cible.
Une faille majeure permettait en effet de demander aux serveurs Apple un jeton d'authentification valable pour n'importe quel identifiant iCloud sans en connaître le mot de passe. Ce jeton pouvait ensuite être injecté dans les applications tierces utilisant l'API sans autre forme de sécurité pour s'y connecter.

La faille était donc bien majeure et l'on ignore si elle a été exploitée avant sa découverte par ce hacker blanc, et exploitée activement.

Lien vers le billet original

[baron]

Bonjour,

Ce topic a subi un nettoyage de la part de la Team. Des posts n'étaient en effet pas en règle avec la charte. Nous vous signalons également qu'il ny aura pas de second nettoyage, la vie de ce sujet tient donc entre vos mains.

Nous vous demandons de bien vouloir lire la charte qui régit ces forums si cela n'est pas déjà fait. Elle est accessible ici.

Cordialement la Team

(ce message est un message automatique de la team des modérateurs)

[marc_os]

Bonjour,

Ce topic a subi un nettoyage de la part de la Team. Des posts n'étaient en effet pas en règle avec la charte. Nous vous signalons également qu'il ny aura pas de second nettoyage, la vie de ce sujet tient donc entre vos mains.

Nous vous demandons de bien vouloir lire la charte qui régit ces forums si cela n'est pas déjà fait. Elle est accessible ici.

Cordialement la Team

(ce message est un message automatique de la team des modérateurs)

Ma réponse au commentaire de Lionel « donc on revient à ce sujet préoccupant, que de telles failles puissent encore passer les cribles des développeurs Apple » respectait totalement la charte de votre site et était 100% dans le sujet.

Avoir supprimé ma réponse est un acte de CENSURE pur et simple.

Ce message a été modifié par marc_os - 2 Jun 2020, 11:59.

[Lionel]

Avoir supprimé ma réponse est un acte de CENSURE pur et simple.

Non, une fois encore le terme censure ne s'applique pas dans ce contexte, pas plus que tu n'auras d'interview de Trump dans l'Humanité.
Tu as un immense champ d'expression sur Internet pour dire ce que tu veux, à qui tu veux.
Ici, on a la possibilité de décider. Je sais que cela puisse t'agacer, voire te frustrer, mais je te l'ai déjà dit, tu peux créer tes forums et personne ne t'interdira de t'y épancher.
Mais en tout cas bravo pour ta tentative de victimisation. Passer pour quelqu'un qu'on ne laisse pas s'exprimer pourrait faire croire que tes propos sont des vérités pas bonnes à dire. Hélas, ce n'est pas le cas mais bon, le personnage que tu te crées ici à quelque chose d'amusant, de bouffon (étymologique au bon sens du terme), même s'il est inversé. Tu représentes en fait, en concentré tout ce qui me débecte dans le comportement d'Apple.

[marc_os]

Mais en tout cas bravo pour ta tentative de victimisation. Passer pour quelqu'un qu'on ne laisse pas s'exprimer pourrait faire croire que tes propos sont des vérités pas bonnes à dire. Hélas, ce n'est pas le cas mais bon, le personnage que tu te crées ici à quelque chose d'amusant, de bouffon (étymologique au bon sens du terme), même s'il est inversé. Tu représentes en fait, en concentré tout ce qui me débecte dans le comportement d'Apple.

Facile à dire quand on a supprimé l'objet de la discorde et qu'on empêche toute tierse personne de pouvoir se faire un avis objectif.

Ce que je voulais dire, s'il ne s'agit pas de censure, c'est pour le moins que le non respect de la charte n'a pas été la vraie raison de la suppression de ce message qui avait pour seul tort de contredire tes propres à priori.

Et en plus tu m'insultes dans ta réponse.
Si je te renvoie le compliment et que je te traite de bouffon inversé, c'est compatible avec la charte ?
(C'est quoi un « bouffon même s'il est inversé » ?)

PS: Sache que je ne suis pas Apple.

Ce message a été modifié par marc_os - 2 Jun 2020, 17:43.