Уязвимость в функции «Вход с Apple» могла использоваться для взлома любых аккаунтов

1 июня 2020

За обнаружение опасной уязвимости в функции «Вход с Apple» индийский исследователь Бхавук Джайн (Bhavuk Jain), работающий в сфере информационной безопасности, получил вознаграждение в размере $100 000. Данная функция используется владельцами устройств Apple для безопасной авторизации в сторонних приложениях и сервисах с помощью персонального идентификатора.

Речь идёт об уязвимости, использование которой могло позволить злоумышленникам взять под контроль учётные записи жертв в приложениях и сервисах, для авторизации в которых использовался инструмент «Вход с Apple». Напомним, функция «Вход с Apple» представляет собой механизм аутентификации с сохранением конфиденциальности, который позволяет регистрироваться в сторонних приложениях и сервисах, не раскрывая адреса электронной почты.

В процессе аутентификации с помощью функции «Вход с Apple» происходит генерация JSON Web Token, который содержит в себе конфиденциальную информацию, используемую сторонним приложением для подтверждения личности вошедшего в систему пользователя. Эксплуатация упомянутой уязвимости позволяла злоумышленнику подделать токен JWT, связанный с идентификатором любого пользователя. В результате злоумышленник мог получить возможность авторизоваться через функцию «Вход с Apple» от имени жертвы в сторонних сервисах и приложениях, поддерживающих данный инструмент.

Исследователь сообщил в Apple об обнаруженной уязвимости в прошлом месяце и к настоящему моменту она уже была устранена. Кроме того, специалисты Apple провели расследование, в ходе которого не было обнаружено ни одного случая, когда данная уязвимость использовалась злоумышленниками на практике.

3dnews

Хочешь узнать больше - читай отзывы

← Вернуться на предыдущую страницу

Читайте также:

Google Play впровадив підписки з оплатою за фактом використання — тепер не потрібно буде оплачувати ШІ наперед 30 сентября 2026

Google розширила можливості для Android-розробників на платформі «Play Маркет»: з'явилися моделі підписки з оплатою за фактичне використання ресурсів або обсягу послуг, функція змішаної корзини з продажем підписки та цифрових товарів, а також комбінації пропозицій від різних розробників. Усе це покликане підвищити продажі для розробників і зручність оплати для користувачів.

Леся Нікітюк показала батька та влаштувала йому домашню б'юті-процедуру 30 сентября 2026

Українська ведуча Леся Нікітюк показала свого батька Івана Івановича з нагоди його дня народження та з гумором продемонструвала, як підготувала іменин...

Знову без змін: витік розкрив дизайн Google Pixel 11a 30 сентября 2026

З моменту випуску серії смартфонів Pixel 11 минуло всього близько місяця, але в мережі вже з'являються деталі про наступне доповнення до вказаної лінійки пристроїв — моделі Pixel 11a. Свіжа витік інформації розкрила не лише дизайн пристрою, але також варіанти забарвлення і деякі технічні характеристики.

 

Вас могут заинтересовать эти отзывы

Патрушев  
Патрушев

Отзывов: 1

Отличный сервис 4.9
Отличный сервис

Отзывов: 1

Каталог отзывов





×

Выберите область поиска

  • Авто
  • Одяг / аксесуари
  • Роботодавці
  • Інше