Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов
1 июня 2020
За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопасной авторизации в сторонних приложениях и сервисах с помощью персонального идентификатора.
Речь идёт об уязвимости, использование которой могло позволить злоумышленникам взять под контроль учётные записи жертв в приложениях и сервисах, для авторизации в которых использовался инструмент «Вход с Apple». Напомним, функция «Вход с Apple» представляет собой механизм аутентификации с сохранением конфиденциальности, который позволяет регистрироваться в сторонних приложениях и сервисах, не раскрывая адреса электронной почты.
В процессе аутентификации с помощью функции «Вход с Apple» происходит генерация JSON Web Token, который содержит в себе конфиденциальную информацию, используемую сторонним приложением для подтверждения личности вошедшего в систему пользователя. Эксплуатация упомянутой уязвимости позволяла злоумышленнику подделать токен JWT, связанный с идентификатором любого пользователя. В результате злоумышленник мог получить возможность авторизоваться через функцию «Вход с Apple» от имени жертвы в сторонних сервисах и приложениях, поддерживающих данный инструмент.
Исследователь сообщил в Apple об обнаруженной уязвимости в прошлом месяце и к настоящему моменту она уже была устранена. Кроме того, специалисты Apple провели расследование, в ходе которого не было обнаружено ни одного случая, когда данная уязвимость использовалась злоумышленниками на практике.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Читайте также:
ЄС запровадив санкції проти п'яти осіб, причетних до ВПК Росії 8 августа 2026
Новий пакет санкцій спрямований проти керівників і директорів підприємств російського ВПК у відповідь на масовані удари по Україні.
Три чверті європейських компаній побоюються, що США закриють їм доступ до технологій 8 августа 2026
Практично три чверті компаній у Великобританії, Німеччині та Франції визнали, що мають побоювання, що Вашингтон може обмежити їм доступ до американських технологій і сервісів, але підготовкою резервних варіантів перейнялися лише менш ніж половина.
Штучний інтелект вперше створив життєздатні віруси — в лабораторії вони успішно вразили бактерії 8 августа 2026
Коли-небудь це мало статися: принаймні одна група вчених зі США повідомила, що спеціально навчена модель штучного інтелекту створила повністю працездатний геном вірусу. Навіть 16 геномів різних вірусів. Перевірка в чашці Петрі показала життєздатність штучних структур. Вони повністю відповідали своєму призначенню — в даному випадку вражали певні бактерії.
1.5
