Вход на сайты с помощью аккаунта Apple оказался небезопасным

Понедельник, 01 Июня 2020 13:08

Эксперт в сфере кибербезопасности из Индии Бхавук Джайн обнаружил уязвимость в функции "Вход с Apple", которая позволяет входить на разные сайты с использованием "яблочного" аккаунта. За обнаружение опасной уязвимости, которая могла использоваться злоумышленниками для похищения учетных записей, Джайн получил от Apple вознаграждение в объеме 100 тысяч американских долларов.

Инструмент "Вход с Apple" позволял злоумышленникам получать контроль над учетными записями в приложениях и на сайтах, где была реализована возможность входа с "яблочным" аккаунтом. Функция, созданная для регистрации на сайтах без использования электронной почты, оказалась уязвимой для взлома.

Хакеры могли подделывать токены, выдавая их за действительные с применением открытого ключа "Эппл". Таким образом можно было получить доступ к любому аккаунту на любом сайте, в котором для входа использовался механизм "Sign in with Apple". Эксперт в области кибербезопасности Бхавук Джайн, который обнаружил опасную уязвимость, опубликовал ее детальное описание в своем блоге.

Уязвимость была найдена еще в апреле, поэтому к настоящему времени проблема была устранена. Речь идет о довольно серьезной уязвимости, поэтому будем надеяться, что разработчики из компании Apple исправили проблему в полном объеме.

Колесников Андрей Опубликовано в Технологии

Читайте также

Биотопливо будут производить из устриц и водорослей Биотопливо для дизелей уже стало возобновляемой и потенциально углеродно‑нейтральной альтернативой нефтепродуктам, но его более активное применение сдерживается высокой стоимостью производства. Такие привычные уже источники сырья как соя и рапс нуждаются…

В России предложили неожиданное применение древесных отходам Учеными Пермского Политеха разработана методика быстрой переработки коры и опилок в углеродные сорбенты. Новый материал по свойствам близок к промышленным аналогам и может применяться как для очистки воды, так и…

В Красноярске созданы системы для прогноза паводков и пожаров Научным коллективом из ученых и студентов Сибирского государственного университета науки и технологий имени академика М.Ф. Решетнева созданы интеллектуальные системы прогнозирования природных катастроф. Они предназначены для раннего предупреждения паводков и лесных…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 102 украинских БПЛА Силы ПВО за ночь сбили 102 украинских беспилотника над регионами России, сообщили в Минобороны РФ. "В течение прошедшей ночи дежурными средствами ПВО перехвачены и уничтожены 102 украинских беспилотных летательных аппарата…

В Таганроге и шести районах Ростовской области сбили более 60 БПЛА, один человек погиб Более 60 БПЛА уничтожено в ходе массированной атаки в Таганроге и шести районах Ростовской области. Об этом сообщил губернатор региона Юрий Слюсарь. "В ходе массированной атаки отражено и уничтожено более…

Бывшего врио главы департамента строительства Росгвадии заключили под стражу 235-й гарнизонный военный суд заключил под стражу до 15 мая бывшего врио руководителя департамента строительства Росгвардии полковника Сергея Жеребцова, обвиняемого в злоупотреблении полномочиями при выполнении гособоронзаказа. Об этом говорится в…

Тема дня

Северная Европа примеряет на себя роль щита либерального миропорядка

Военные амбиции Северной Европы набирают обороты. Президент Финляндии Александр Стубб уже отвел реги...

Фото

В Польше обнаружена огромная мегалитическая гробница возрастом 6000 лет

Археологическое открытие на востоке Польши проливает новый свет на доисторическую Европу. Спасательн...

Опрос

Как долго продлится операция США против Ирана?

Показать результаты »

Анекдот дня

Когда я рассказал племяннику одиннадцати лет, что в его годы мы с друзьями во время ледохода катались на льдинах, он спросил: "Дядя, ты что, в детстве совсем тупой был?".

И тут я чего-то решил про догонялки на деревьях, карбид в бутылках, прыжки со второго этажа стройки в сугроб и взрывание дихлофоса в костре не рассказывать...

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.