Вход на сайты с помощью аккаунта Apple оказался небезопасным

Понедельник, 01 Июня 2020 13:08

Эксперт в сфере кибербезопасности из Индии Бхавук Джайн обнаружил уязвимость в функции "Вход с Apple", которая позволяет входить на разные сайты с использованием "яблочного" аккаунта. За обнаружение опасной уязвимости, которая могла использоваться злоумышленниками для похищения учетных записей, Джайн получил от Apple вознаграждение в объеме 100 тысяч американских долларов.

Инструмент "Вход с Apple" позволял злоумышленникам получать контроль над учетными записями в приложениях и на сайтах, где была реализована возможность входа с "яблочным" аккаунтом. Функция, созданная для регистрации на сайтах без использования электронной почты, оказалась уязвимой для взлома.

Хакеры могли подделывать токены, выдавая их за действительные с применением открытого ключа "Эппл". Таким образом можно было получить доступ к любому аккаунту на любом сайте, в котором для входа использовался механизм "Sign in with Apple". Эксперт в области кибербезопасности Бхавук Джайн, который обнаружил опасную уязвимость, опубликовал ее детальное описание в своем блоге.

Уязвимость была найдена еще в апреле, поэтому к настоящему времени проблема была устранена. Речь идет о довольно серьезной уязвимости, поэтому будем надеяться, что разработчики из компании Apple исправили проблему в полном объеме.

Колесников Андрей Опубликовано в Технологии

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над Россией сбили 123 украинских БПЛА Средства противовоздушной обороны сбили над российскими регионами, Азовским и Черным морями 123 украинских беспилотника в течение минувшей ночи. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи в период…

Шуваев: в Белгородской области при атаках ВСУ пострадали три человека Вооруженные силы Украины атаковали территорию Белгородской области более 50 раз за прошедшие сутки. В результате атак пострадали три мирных жителя, сообщил врио губернатора региона Александр Шуваев в "Максе". "За минувшие…

Хинштейн: ВСУ обстреляли Курскую область из артиллерии 165 раз за сутки За прошедшие сутки в Курской области сбили 106 беспилотников Вооруженных сил Украины (ВСУ), ВСУ обстреляли ее приграничные районы 165 раз. Раненых нет, сообщил губернатор региона Александр Хинштейн. "Всего в период…

Тема дня

Госсекретарь США Марко Рубио перевел Украину в режим ожидания

Выступление госсекретаря США Марко Рубио перед сенаторами было сдержанным, но быстро разлетелось на ...

Фото

GRL: Получено подтверждение существования аномальных землетрясений в недрах Земли

Американскими геофизиками проведено исследование, подтвердившее существование редкой разновидности з...

Опрос

Что будет с дальнейшими поставками российского газа в Армению?

Показать результаты »

Анекдот дня

Не так страшно, что искусственный интеллект умнеет, как то, что естественный интеллект глупеет.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.