Zero-day no Sign in with Apple

• Relato de quem encontrou um bug no “Iniciar sessão com a Apple” e recebeu uma recompensa de US$ 100 mil (120 milhões de won) da Apple

• Um bug que permitia roubar contas web/app sabendo apenas o endereço de e-mail

• Ao fazer uma solicitação JWT, se ela fosse assinada apenas com a chave pública da Apple, um token era gerado mesmo inserindo outro endereço de e-mail