Новости и события » Hi-Tech » Функция "Вход через Apple" ненадежна - компания заплатила эксперту $ 100 тыс за найденную уязвимость

Функция "Вход через Apple" ненадежна - компания заплатила эксперту $ 100 тыс за найденную уязвимость

Функция "Вход через Apple" ненадежна - компания заплатила эксперту $ 100 тыс за найденную уязвимость

Специалист по кибербезопасности из Дели Бхавук Джайн обнаружил уязвимость в системе авторизации "Вход в Apple". Она позволяла злоумышленникам получить доступ к аккаунтам пользователей, если те заходили на сторонние сайты при помощи учетной записи в Apple, передает Forbes.

Функция "Вход через Apple" была запущена в прошлом году. Как сообщает компания, она предназначена для сохранения конфиденциальности и контроля личных данных. При первом входе в систему программы и веб-сайты могут запросить для настройки учетной записи только имя и адрес электронной почты пользователя.

В процессе аутентификации пользователя через "Вход в Apple" сервер генерирует ключ JSON Web Token (JWT). Он содержит конфиденциальную информацию, которую стороннее приложение использует для подтверждения личности пользователя. По словам Джайна, Apple не проверяла, запрашивает ли JWT тот же пользователь.

"Это означает, что злоумышленник может подделать JWT, связав с ним любой идентификатор электронной почты и получив доступ к учетной записи жертвы", - сообщил он на своем сайте.

Джайн обнаружил уязвимость в апреле и сообщил об этом компании, которая выплатила ему вознаграждение в $ 100 тыс. В Apple рассказали эксперту, что провели внутреннее расследование и выяснили, что до того, как уязвимость устранили, ни одного случая взлома учетной записи не было зафиксировано.

В январе исследователи Google обнаружили, что система защиты веб-браузера Safari, которая установлена на устройствах Apple, позволяла злоумышленникам следить за пользователями. После того, как коллеги сообщили компании об уязвимости, Apple исправила ошибку.

Apple Forbes


У побережья Японии быстро растет новый остров

У побережья Японии быстро "растет" новый остров

Ученые ожидали, что новое образование вскоре распадется, но вместо этого оно только увеличивается. Вулканический остров в Тихом океане, похоже, переживает период "высокого темпа роста". Фото из космоса подтвердили, что со середины июня его подробнее ...


загрузка...


загрузка...

загрузка...

Актуальные новости Украины на сегодня и последние события в мире 0.0.0.2095386

Вверх