Вход на сайты с помощью аккаунта Apple оказался небезопасным

Понедельник, 01 Июня 2020 13:08

Эксперт в сфере кибербезопасности из Индии Бхавук Джайн обнаружил уязвимость в функции "Вход с Apple", которая позволяет входить на разные сайты с использованием "яблочного" аккаунта. За обнаружение опасной уязвимости, которая могла использоваться злоумышленниками для похищения учетных записей, Джайн получил от Apple вознаграждение в объеме 100 тысяч американских долларов.

Инструмент "Вход с Apple" позволял злоумышленникам получать контроль над учетными записями в приложениях и на сайтах, где была реализована возможность входа с "яблочным" аккаунтом. Функция, созданная для регистрации на сайтах без использования электронной почты, оказалась уязвимой для взлома.

Хакеры могли подделывать токены, выдавая их за действительные с применением открытого ключа "Эппл". Таким образом можно было получить доступ к любому аккаунту на любом сайте, в котором для входа использовался механизм "Sign in with Apple". Эксперт в области кибербезопасности Бхавук Джайн, который обнаружил опасную уязвимость, опубликовал ее детальное описание в своем блоге.

Уязвимость была найдена еще в апреле, поэтому к настоящему времени проблема была устранена. Речь идет о довольно серьезной уязвимости, поэтому будем надеяться, что разработчики из компании Apple исправили проблему в полном объеме.

Колесников Андрей Опубликовано в Технологии

Читайте также

В Красноярске созданы системы для прогноза паводков и пожаров Научным коллективом из ученых и студентов Сибирского государственного университета науки и технологий имени академика М.Ф. Решетнева созданы интеллектуальные системы прогнозирования природных катастроф. Они предназначены для раннего предупреждения паводков и лесных…

Предложен способ снизить расход электроэнергии на перекачку нефти Учеными Школы цифрового инжиниринга Альметьевского государственного технологического университета «Высшая школа нефти» в кооперации с коллегами разработан механизм снижения потребления электроэнергии в процессе внутрипромысловой перекачки нефти и увеличения надежности функционирования насосных…

В Китае открыли особые тренировочные центры для обучения роботов КНР уделяет пристальное внимание сфере робототехники, чтобы умные устройства не только демонстрировались на выставках и шоу, но применялись в разных сферах деятельности и обычных бытовых делах. В стране массово открывают…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 147 украинских БПЛА Силы ПВО за ночь сбили 147 украинских беспилотников над регионами России. Об этом сообщили в Минобороны РФ. Беспилотный летательный аппарат попал в жилой дом в Уфе, сообщил в своем Telegram-канале…

Путин поздравил Лукашенко с Днем единения народов России и Беларуси Президент России Владимир Путин поздравил белорусского президента Александра Лукашенко с Днем единения народов России и Белоруссии, отметив вклад обеих стран в плодотворное сотрудничество. "Уважаемый Александр Григорьевич, примите сердечные поздравления по…

Трамп пообещал в ближайшие недели отбросить Иран «в каменный век» Соединенные Штаты активизируют удары по Ирану в ближайшие две-три недели. Об этом заявил американский президент Дональд Трамп, выступая в Белом доме с телеобращением к согражданам, которое было посвящено операции США…

Тема дня

Четыре возможных сценария Иранской войны

Противникам Трампа удалось сделать, казалось бы, невозможное: расколоть сторонников президента США, ...

Фото

Nature: Названо животное, успешно пережившее крупнейшее вымирание на Земле

Международной группе ученых впервые удалось детально восстановить эволюцию кальмаров и каракатиц. Ра...

Опрос

Через месяц после начала войны в Иране на чьей стороне преимущество?

Показать результаты »

Анекдот дня

Март - блины, апрель - куличи, май - шашлыки... и куда, скажите, мне втиснуть эту вашу диету?!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.