9 − 2 =

حساب کاربری ندارید؟ ثبت نام کنید

نقص امنیتی “Sign in with Apple” حتی می توانست حساب کاربری شما را لو بدهد

سینا عطایی

نوشته

11 ماه قبل | 2 دیدگاه | اپل

یکی از راه‌های ورود به حساب‌های کاربری برای کاربران تنبل (!) را می توان ورود با حساب کاربری گوگل، فیس بوک یا اپل دانست. اپل در این زمینه تازه‌واردترین است و به نظر می رسد که خیلی خوب کارش را انجام نداده چرا که نقص امنیتی “Sign in with Apple” حتی می توانست حساب کاربری شما را لو بدهد. اپل می گوید پیش از آن که این باگ امنیتی قربانی بگیرد برطرف شده است اما کسی چه می داند!

نقص امنیتی “Sign in with Apple”

«ورود به سیستم با اپل» یا همان “Sign in with Apple” به طور بالقوه خصوصی تر از سایر گزینه های ورود به سیستم است، اما ظاهرا یک نقص امنیتی جدی را شامل می شود. محقق Bhavuk Jain اخیرا برای کشف نقصی در سرویس ورود به سیستم در دسترس بودن از طریق برنامه های شخص ثالث، مبلغ صدهزار دلار پاداش دریافت کرده است.

اگر برنامه ای اقدامات امنیتی خاص خود را نداشته باشد، یک مهاجم می تواند یک نشانه مرتبط با هر شناسه ایمیل را جعل کند و با استفاده از کلید عمومی اپل، آن را “معتبر” تأیید کند. جین گفت که این امر می تواند حتی اگر ای-میل خود از سایر سرویس ها پنهان کرده اید، امکان تصاحب کامل حساب را فراهم کند.

جین در ماه آوریل این نقص را پیدا کرد و در حال حاضر برطرف شده است. اپل گفت هیچ مدرکی مبنی بر به خطر افتادن حسابها در نتیجه این نقص وجود ندارد. در نتیجه هیچ خسارتی حاصل نشده است. با این وجود، این اشکال احتمالا آن چیزی نیست که اپل بخاطر مجموعه ای از مسائل امنیتی، از جمله آسیب پذیری قبلی ایمیل، می خواست با آن دست و پنجه نرم کند. این مشکلات به سرعت برطرف شد اما سوال اینجاست که آیا می تواند جلوی رخ دادن این مسائل را در آینده بگیرد یا نه؟

engadget

دیدگاه خودتان را بنویسید

ابتدا وارد شوید تا بتوانید دیدگاهی ارسال کنید

آخرین دیدگاه ها

  1. Finch
    FinchHelio
    ترنجِ خیلی رسیده

    هیچ گوشی ای نداریم که امنیت ۱۰۰ درصدی رو بده

  2. Milad7
    Milad7milad7ir
    سوپر ترنج

    بیخیاااااال

10 کاربر برتر
  1. 1# Milad7 - 20,334 ترنج
  2. 2# ahmad - 15,941 ترنج
  3. 3# m.b - 14,113 ترنج
  4. 4# Mahdi - 12,200 ترنج
  5. 5# Sajad - 11,577 ترنج
  6. 6# نیما عرفانی - 10,414 ترنج
  7. 7# The Destroyer - 9,148 ترنج
  8. 8# Dr.Nazer - 8,986 ترنج
  9. 9# Amir galaxy - 8,957 ترنج
  10. 10# _V_ - 8,776 ترنج
قاصدک 24
تترایران
سینا عطایی
سینا عطایی
حال روزگارت به خودت بستگی داره :)
کانال تلگرام ترنجی