Вход на сайты с помощью аккаунта Apple оказался небезопасным

Понедельник, 01 Июня 2020 13:08

Эксперт в сфере кибербезопасности из Индии Бхавук Джайн обнаружил уязвимость в функции "Вход с Apple", которая позволяет входить на разные сайты с использованием "яблочного" аккаунта. За обнаружение опасной уязвимости, которая могла использоваться злоумышленниками для похищения учетных записей, Джайн получил от Apple вознаграждение в объеме 100 тысяч американских долларов.

Инструмент "Вход с Apple" позволял злоумышленникам получать контроль над учетными записями в приложениях и на сайтах, где была реализована возможность входа с "яблочным" аккаунтом. Функция, созданная для регистрации на сайтах без использования электронной почты, оказалась уязвимой для взлома.

Хакеры могли подделывать токены, выдавая их за действительные с применением открытого ключа "Эппл". Таким образом можно было получить доступ к любому аккаунту на любом сайте, в котором для входа использовался механизм "Sign in with Apple". Эксперт в области кибербезопасности Бхавук Джайн, который обнаружил опасную уязвимость, опубликовал ее детальное описание в своем блоге.

Уязвимость была найдена еще в апреле, поэтому к настоящему времени проблема была устранена. Речь идет о довольно серьезной уязвимости, поэтому будем надеяться, что разработчики из компании Apple исправили проблему в полном объеме.

Колесников Андрей Опубликовано в Технологии

Читайте также

ПО для повышения эффективности редкоземельных лазеров создали в России Программа для моделирования импульсных режимов генерации в редкоземельных волоконных лазерах разработана в Новосибирском государственном техническом университете (НГТУ). Новинка даёт возможность повышения эффективности исследований, коррелированных с физикой и техникой лазерных систем, …

Повысить КПД солнечных батарей поможет новое открытие Европейским физикам удалось раскрыть механизмы, объясняющие, почему дефекты в структурах ряда типов рукотворных аналогов минерала перовскита, что используют при производстве солнечных батарей, не приводят к снижению их эффективности. Открытие позволит…

Американцы разработали ИИ, прогнозирующий отторжение трансплантата Группа американских врачей разработала систему искусственного интеллекта, способную заранее рассчитать риски развития хронической реакции трансплантата против хозяина. Об этом рассказала пресс-служба Медицинского университета штата Южная Каролина. По словам авторов разработки,…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 149 украинских беспилотников Силы ПВО за ночь уничтожили и перехватили 149 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Мужчина погиб в результате атаки ВСУ на Севастополь. В Брянской области осколками БПЛА…

В Ставрополе уничтожили мужчину, готовившего теракт на День защитника Отечества Сотрудники ФСБ при попытке задержания нейтрализовали в Ставрополе мужчину, готовившего по заданию киевских спецслужб теракт во время массовых мероприятий ко Дню защитника Отечества. Об этом сообщили в Центре общественных связей…

Трамп продлил действие санкций против России ещё на год Президент США Дональд Трамп продлил на год срок действия ряда санкций, введенных ранее в отношении России в связи с ситуацией на Украине. Это следует из уведомления, поступившего в Федеральный реестр…

Тема дня

Япония подводит отношения с Россией к точке невозврата

В результате волюнтаристского роспуска парламента и проведения скоропалительных всеобщих парламентск...

Фото

Антарктические исследователи разгадали давнюю загадку Кровавого водопада

Ученые связали внезапный выброс воды ржаво-красного цвета у Кровавого водопада в Антарктиде с заметн...

Опрос

Получат ли США Гренландию?

Показать результаты »

Анекдот дня

Когда вам покажется, что вы не справитесь, вспомните, что вы из поколения, которое писало сочинения на три страницы. Из головы! Ручкой на большой перемене!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.