Zero-day dans Sign in with Apple

• Retour d’expérience de la personne qui a découvert un bug dans « Se connecter avec Apple » et a reçu une prime de 100 000 dollars (120 millions de wons) d’Apple

• Un bug permettant de détourner un compte web/app rien qu’en connaissant l’adresse e-mail

• Lors d’une requête JWT, si la signature était faite uniquement avec la clé publique d’Apple, un token était généré même en insérant une autre adresse e-mail