Apple को कमी बताई और डेवलपर की हो गई करीब 75 लाख रुपये की कमाई

27 वर्षीय इस डेवलपर का नाम भावुक जैन ने 30 मई के अपने ब्लॉग पोस्ट में खुलासा किया कि उन्होंने Apple के इस ‘Sign in with Apple' प्रक्रिया में बग अप्रैल में खोज निकाला था। साइन इन विद ऐप्पल फीचर को पिछले साल जून में पेश किया गया था।

Apple को कमी बताई और डेवलपर की हो गई करीब 75 लाख रुपये की कमाई
ख़ास बातें
  • भारतीय डेवलपर ने ढूंढ निकाला Apple में बग
  • ऐप्पल ने माना कि यह कमी मौज़ूद थी
  • आसानी से हैक हो सकता था ऐप्पल यूज़र का अकाउंट
Apple ने कथित तौर पर भारतीय डेवलपर को $100,000 (लगभग 75.3 लाख) रुपये की राशि दी है। दरअसल, कहा जा रहा है कि इस भारतीय डेवलपर ने ऐप्पल के डिवाइस की ‘Sign in With Apple' प्रक्रिया में बग ढूंढ निकाला था, इस वजह से ऐप्पल ने उसे करीब 75 लाख रुपये दिए। 27 वर्षीय इस डेवलपर का नाम भावुक जैन है। भावुक ने 'साइन-इन विद ऐप्पल' प्रक्रिया में Zero Day bug ढूंढ निकाला था, जिसके जरिए हैकर्स साइन इन करने वाले ऐप्पल यूज़र्स का अकाउंट एक्सेस कर सकते थे। कंपनी ने इस बग को स्वीकारा, और कहा कि जांच के बाद इसे ठीक कर दिया गया है। हालांकि, कंपनी ने यह भी कहा कि इस बग का फायदा नहीं उठाया गया है।
 

What is ‘Sign in with Apple'?

जैन ने 30 मई के अपने ब्लॉग पोस्ट में खुलासा किया कि उन्होंने Apple के इस ‘Sign in with Apple' प्रक्रिया में बग अप्रैल में खोज निकाला था। साइन इन विद ऐप्पल फीचर को पिछले साल जून में पेश किया गया था। यह फीचर ऐप्पल अकाउंट होल्डर्स को थर्ड पार्टी ऐप में साइन-इन करने की इज़ाजत देता है, वो भी बिना ईमेल आईडी साझा किए। यह JSON Web Token (JWT) जनरेट करने की प्रक्रिया है, जिसमें थर्ड पार्टी ऐप के द्वारा यूज़र्स की पहचान करने की जानकारी होती है। इस फीचर को यूज़र की प्राइवेसी को बनाए रखने के मकसद से पेश किया गया था, लेकिन जैन के द्वारा ढूंढ निकाला गया ज़ीरो डे बग उनके अकाउंट अटैक की जानकारी देता है।
 

Sign in with Apple bug

जैन के ब्लॉग पोस्ट के मुताबिक, ऐप्पल के साथ साइन-इन करने पर यूज़र्स को अपने ऐप्पल अकाउंट के साथ लॉग-इन करने की जरूरत पड़ती है। यह पहला कदम है। दूसरा कदम में पाया गया था कि JWT से थर्ड पार्टी ऐप में जाने की रिक्वेस्ट क्या उसी यूज़र्स द्वारा की गई है, इसकी भी कोई सटीकता नहीं है।  इस तरह हैकर यूज़र का अकाउंट हैक कर सकता है।

जैन ने बताया कि वह ऐप्पल की किसी भी ईमेल आईडी के जरिए JWT की रिक्वेस्ट भेज सकते हैं और जब इन टोकन के सिग्नेचर को ऐप्पल की पब्लिक की का इस्तेमाल करके वेरिफाई किया जाता है, तो इसे वैलिड दिखाया जाता है। इसका मतलब यह है कि कोई भी हैकर किसी भी ईमेल आईडी के जरिए JWT की रिक्वेस्ट भेज सकता है और किसी का भी अकाउंट एक्सेस कर सकता है। जैन ने बताया कि यह कमी काफी गंभीर है और इसके जरिए हैकर किसी के भी अकाउंट को टेकओवर कर सकता है। इसके जरिए हैकर्स यूज़र्स का पर्सनल डेटा ले सकते हैं, जिसमें लॉग-इन, क्रेडेंशियल्स, पासवर्ड और अकाउंट डिटेल्स जैसी निजी जानकारी शामिल है।

हालांकि, ज्यादातर ऐप्स इस साइन-इन प्रक्रिया को सपोर्ट नहीं करती, लेकिन यह Dropbox, Giphy, Spotify, और Airbnb पर उपलब्ध है।
 
 
Comments

लेटेस्ट टेक न्यूज़, स्मार्टफोन रिव्यू और लोकप्रिय मोबाइल पर मिलने वाले एक्सक्लूसिव ऑफर के लिए गैजेट्स 360 एंड्रॉयड ऐप डाउनलोड करें और हमें गूगल समाचार पर फॉलो करें।

पढ़ें: English
Share on Facebook Tweet Share Snapchat Reddit आपकी राय
 
 

ADVERTISEMENT

Advertisement

#ट्रेंडिंग टेक न्यूज़
  1. Amazon पर 20 हजार वाली ऑटोमैटिक वॉशिंग मशीन इस ऑफर के बाद मात्र 4,130 रुपये में
  2. Amazon सेल में OnePlus के प्रीमियम स्मार्टफोन हुए सोच से भी सस्ते, 64999 रुपये के बजाय सिर्फ 30,400 रुपये में खरीदें
  3. Big Boss 16 में बाजी पलटने आएंगे शो के X सदस्य! जानें किन सितारों की होगी एंट्री
  4. सबसे सस्ता 43 इंच Smart TV, इस ऑफर के बाद 41,999 रुपये के बजाय 10,479 में
  5. मात्र 1,998 रुपये में मिल रहा शानदार फ्रिज, Amazon सेल में इस ऑफर से भारी डिस्काउंट
  6. Amazon सेल में iPhone 14, 14 Plus से लेकर 12 पर बंपर डिस्काउंट, मात्र 29,249 से कीमत शुरू
  7. सनी देओल की 'चुप' ने बॉक्स ऑफिस पर मचाया शोर, जानें 3 दिनों का कलेक्शन!
  8. 43, 50, 55 और 65 इंच साइज में iFFALCON U62 4K LED TV भारत में लॉन्च, जानें कीमत
  9. Amazon सेल में करें फोटोग्राफी का शौक सस्ते में पूरा, 108 मेगापिक्सल कैमरा स्मार्टफोन 1749 रुपये से शुरू, बस लगाएं ये ऑफर
  10. इलेक्ट्रिक स्कूटर और परफॉर्मेंस मोटरसाइकिल के साथ मार्केट में वापसी करेगी LML
  11. Amazon सेल : Rs 40,990 वाला AC सिर्फ 21,090 में खरीदने का मौका, जल्द करें लिमिटेड है स्टॉप
  12. 75 Km रेंज वाली Veo Apollo इलेक्ट्रिक बाइक लॉन्च, जानें स्पेसिफिकेशन्स
  13. Rs 18 हजार वाली Smartwatch 90% छूट और ऑफर के बाद Amazon सेल में सिर्फ 1,799 रुपये में!
  14. Flipkart Big Billion Days Sale 2022 हुई लाइव! लैपटॉप, टैबलेट, हेडफोन, स्मार्टवॉच पर 80% तक छूट!
  15. NASA के जेम्स वेब स्पेस टेलीस्कोप को एग्जोप्लेनेट के वायुमंडल में मिली कार्बन डाइऑक्साइड!
  16. भारत में सैंकड़ों IT प्रोफेशनल्स हायर करेगी अमेरिकी टेक कंपनी Salesforce  
  17. Tata Punch कार में लगा दिया घर वाला विंडो AC, वीडियो में देखें दिलचस्प कारनामा
  18. 7000mAh बैटरी, 6GB RAM के साथ Tecno Pova Neo 2 लॉन्च, कम दाम में गजब हैं फीचर्स
  19. 5 करोड़ टन पानी हवा में उड़ गया! यह विस्‍फोट पृथ्‍वी को और गर्म करेगा, जानें पूरा मामला
  20. मंगल ग्रह की भूमध्‍य रेखा एकदम सूखी, मार्स इनसाइट मिशन से खुला राज, क्‍या संभव होगा जीवन?
  21. 1.78 इंच AMOLED डिस्प्ले, 500 निट्स पीक ब्राइटनेस के साथ OnePlus Nord Watch कन्फर्म, जल्द होगी लॉन्च
  22. सनी देओल की फिल्म 'Chup' की कमाई में तीसरे दिन आया उछाल, आर माधवन की 'Dhokha' की सुस्त रफ्तार
  23. IND vs AUS 2022 2nd T20: भारत बनाम ऑस्ट्रेलिया टी20 मैच आज कब, कहां देखें लाइव?
  24. Flipkart ने कैंसल किए iPhone 13 के कई ऑर्डर, रिफंड में भी हो रही है देरी
  25. Black Hole : गैस के गर्म बुलबुले ने ब्‍लैक होल के चारों ओर लगाई ‘दौड़’, आकाशगंगा में ऐसा नजारा देख वैज्ञानिक हैरान!
  26. Flipkart सेल में बंपर डिस्काउंट, मात्र 899 रुपये से शुरू स्मार्टवॉच, ये ऑप्शन तो दिल जीत लेंगे
  27. Amazon Prime Day sale 2022 : 23-24 जुलाई को लगेगी सबसे बड़ी सेल! लॉन्‍च होंगे 30 हजार से ज्‍यादा नए प्रोडक्‍ट्स
  28. Android फोन, कंप्यूटर या लैपटॉप पर YouTube वीडियो को ऐसे करें डाउनलोड
  29. Facebook पासवर्ड भूल गए हैं, मत लें टेंशन, ऐसे करें रीसेट...
  30. फोन को बिना हाथ लगाए ऐसे करें कॉल और एसएमएस
#ताज़ा ख़बरें
  1. सनी देओल की फिल्म 'Chup' की कमाई में तीसरे दिन आया उछाल, आर माधवन की 'Dhokha' की सुस्त रफ्तार
  2. भारत में सैंकड़ों IT प्रोफेशनल्स हायर करेगी अमेरिकी टेक कंपनी Salesforce  
  3. Apple, Samsung, Xiaomi मुश्किल में, सरकार ने बनाया भारतीय नेविगेशन सिस्टम का प्रेशर
  4. योगा, क्रिकेट सहित 105 स्पोर्ट्स मोड के साथ आ रही है OnePlus Nord Watch, जानें स्पेसिफिकेशन्स
  5. 5 करोड़ टन पानी हवा में उड़ गया! यह विस्‍फोट पृथ्‍वी को और गर्म करेगा, जानें पूरा मामला
  6. फेस्टिव सेल्स के पहले दिन 12 लाख स्मार्टफोन बेचकर Samsung ने बनाया रिकॉर्ड
  7. Amazon सेल में OnePlus के प्रीमियम स्मार्टफोन हुए सोच से भी सस्ते, 64999 रुपये के बजाय सिर्फ 30,400 रुपये में खरीदें
  8. हाई-स्पीड 5G सर्विसेज बहुत जल्द होंगी लॉन्च, 2 वर्ष में पूरे देश में कवरेज का टारगेट 
  9. Amazon पर 20 हजार वाली ऑटोमैटिक वॉशिंग मशीन इस ऑफर के बाद मात्र 4,130 रुपये में
  10. Flipkart ने कैंसल किए iPhone 13 के कई ऑर्डर, रिफंड में भी हो रही है देरी
© Copyright Red Pixels Ventures Limited 2022. All rights reserved.