Une faille majeure dans "Sign in with Apple" comblée, Réactions à la publication du 01/06/2020

[Lionel]

La fonction "Connexion avec Apple" permet aux utilisateurs d'utiliser leur compte iCloud pour se connecter à des applications tierces si leurs éditeurs ont exploité les APIs mises en place par Apple. On a des choses équivalentes chez Google ou Facebook.
Un hacker rapporte qu'Apple lui a versé 100 000$ pour avoir découvert une faille 0-day permettant d'outrepasser toutes les sécurités de ce système et de se connecter aux applications tierces sans connaître les identifiants iCloud de la cible.
Une faille majeure permettait en effet de demander aux serveurs Apple un jeton d'authentification valable pour n'importe quel identifiant iCloud sans en connaître le mot de passe. Ce jeton pouvait ensuite être injecté dans les applications tierces utilisant l'API sans autre forme de sécurité pour s'y connecter.

La faille était donc bien majeure et l'on ignore si elle a été exploitée avant sa découverte par ce hacker blanc, et exploitée activement.

Lien vers le billet original

[Tom25]

Je suis d'accord, mais certains ramènent l'interprétation du blanc et du noir à la couleur de peau, et non aux habits. Je pense que c'est ce qu'a voulu soulever marc_os. Non pas que ce soit des gens ici qui fassent cette interprétation, mais vu que des personnes se servent de ces expressions pour asseoir leurs pensées racistes, on peut réfléchir au fait de revoir ces expressions. Enfin, je le répète, c'est de cette manière que j'ai compris l'intervention de marc_os. Et si tel était le cas, je peux comprendre qu'il soulève le sujet (ce qui ne veut pas dire que je sois d'accord ou non, juste que je suis d'accord avec le fait d'en débattre).
Maintenant, si ces intentions étaient autres …. Il n'intervient plus, je ne sais pas si c'est un ban ou si c'est de son propre chef.
A ce sujet, ça doit être un peu compliqué à mettre en place mais un picto sur l'avatar ou en signature d'un membre banni qui donnerait cette indication pourrait ne pas être mal. Une sorte de grille (barreaux de prison) ou un sens interdit ou je ne sais quoi sur l'avatar. Ou en signature, en rouge "banni jusqu'au jj/mm/aaa".