технологии расследование доллар
/ nation-news.ru

Нелепая ошибка Sign in with стоила Apple $100 тысяч

Специалист по кибербезопасности из Дели Бхавук Джайн обнаружил ошибку в системе авторизации "Вход с Apple". Злоумышленники с ее помощью могли получать доступ к аккаунтам пользователей, если те посещали сторонние сайты с учетной записи Apple.Функцию "Вход с Apple" запустили в прошлом году.

Она предназначена для того, чтобы сохранять конфиденциальность и управлять личными данными. В процессе авторизации клиента сервер задействует особый ключ JSON Web Token (JWT), включающий в себя конфиденциальную информацию.Джайн обнаружил ошибку в системе еще в апреле, после чего сразу сообщил об этом специалистам корпорации.

За это ему заплатили 100 тысяч долларов, пишет издание Forbes. В Apple заверили, что было проведено внутреннее расследование.

Читать на nation-news.ru
Сайт imag.one - агрегатор новостей из открытых источников. Источник указан в начале и в конце анонса. Вы можете пожаловаться на новость, если находите её недостоверной.

Сейчас читают

DMCA