×

注册花火通行证,没有账号立即注册

乐通娱乐

2020-06-01 13:35:02来源:互联网编辑:陶金海

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

  花火网消息,日前有研究人员发现“Apple登录( Sign in with Apple)”功能的漏洞可以访问链接的第三方服务上的用户帐户,目前次漏洞已经上报给苹果并得到修复。

Apple登录存在系统BUG 苹果已收到上报并将进行修复

  该漏洞依赖于苹果“在从苹果的身份验证服务发起请求之前,先在客户端验证用户”的方式。 Apple登录身份验证过程由服务器生成一个JSON Web令牌,第三方应用程序使用该JSON Web令牌来确认用户的身分。

  但是该漏洞的存在,可以通过伪造令牌并欺骗苹果的身份验证过程。

  Bhavuk发现,尽管苹果要求用户在发起请求之前先登录其Apple帐户,但并未验证同一个人是否在下一步从其身份验证服务器请求JSON Web令牌。

  因此,该机制中缺少的验证,给黑客提供了条件,从而诱骗苹果服务器生成有效的JSON Web令牌,以便让人用受害者的身份登录到第三方服务。这样也就间接获得了第三方账号。

  “此漏洞的影响非常关键,因为它可能允许帐户完全泄露。许多开发人员已将Apple登录集成在一起,因此Dropbox,Spotify,Airbnb,Giphy等支持此服务的第三方均可能受到影响,”Bhavuk写道。

  在他报告了该漏洞之后,苹果已经修复了该问题,并根据其漏洞赏金计划向研究人员支付了10万美元。苹果表示,他们调查了服务器日志,没有发现该漏洞曾被利用过。

  Sign in with Apple是苹果公司在去年推出的一项登陆服务,按苹果的想法,用户不需要再繁琐地填入账号和密码,而只需要点击这个选项,系统便可以自动识别并认证你的个人身份,并通过匿名邮件服务为你注册账号。这种方式的基础是Apple ID跟其他第三方账号关联,从此只需要一个账号。为用户省力,并有保密的功能。当然,同时它也会将用户圈在苹果的生态里。

标签:苹果公司Apple登录苹果乐通娱乐故障
为您推荐
受到美国部分地区暴乱影响 苹果将继续关闭多家零售门店 受到美国部分地区暴乱影响 苹果将继续关闭多家零售门店

  由于美国多地发生暴乱,苹果方面不得不宣布再次关闭美国境内多家零售店,而何时恢复时间未知。  为了应对当前紧张局势,以及保护零售员工避免受到伤害,苹果周日决定暂时关闭

tao2020-06-01 11:49

苹果或将在新AirPods中集成环境光传感器 会增加健康检测功能 苹果或将在新AirPods中集成环境光传感器 会增加健康检测功能

  花火网消息,苹果方面会在未来1到2年之内发布一款新AirPods,并且会加入环境光传感器(ALS),这种传感器可以用于健康监测,这可能意味着该公司将把健康监测功能集成到AirPods设

tao2020-05-26 15:16

更便宜的HomePod很快就要发布了 但音质可能会缩水 更便宜的HomePod很快就要发布了 但音质可能会缩水

  花火网消息,苹果方面似乎计划在今年稍晚的时候发布价格更低并且提及更小的HomePod产品,最近有关这款产品的信息也得到了很多曝光。  目前,只有一款HomePod可供人们购买。

tao2020-05-19 11:15

苹果计划收购VR直播企业NextVR 交易金额可能达到1亿美元 苹果计划收购VR直播企业NextVR 交易金额可能达到1亿美元

  花火网消息,苹果方面正在研究收购VR(虚拟现实)直播服务公司NextVR。  NEXTVR  上月,有外媒报道了苹果的收购意向。NextVR主要提供大型活动的VR直播服务,包括演唱会和NB

tao2020-05-15 11:35

苹果提交有色车窗玻璃新专利 仅单向可视 苹果提交有色车窗玻璃新专利 仅单向可视

  花火网消息,有色玻璃是汽车必备的,而科技的发展也催生出根据用户需求可变色的玻璃。  据外媒报道,苹果公司于近日提交了一项有色玻璃的专利。该专利描述了一种带有控制电

tao2020-04-29 11:43

苹果公司发布声明称 无直接证据表明黑客利用邮件漏洞进行攻击 苹果公司发布声明称 无直接证据表明黑客利用邮件漏洞进行攻击

  花火网消息,针对于之前有传言称黑客可以通过邮件漏洞攻击苹果设备的传言,苹果方面称目前没有任何证据表明网络攻击者可以利用iPhone和iPad邮件(Mail)应用程序中的新漏洞进

tao2020-04-28 11:21

外媒爆料苹果第一款5GiPad或延期一年发布 将使用mini-LED屏幕 外媒爆料苹果第一款5GiPad或延期一年发布 将使用mini-LED屏幕

  花火网消息,最近有外媒报道称由于苹果供应链的问题,5G版iPhone会继续推迟发布。  但目前看来,可能受到影响还不只5G iPhone,5G iPad也有可能受到影响,外媒在最新的报道中称

tao2020-04-23 11:22

苹果将进行十年来组大互联网服务扩张 服务范围覆盖全球 苹果将进行十年来组大互联网服务扩张 服务范围覆盖全球

  花火网消息,苹果公司是世界上最大的智能硬件科技公司之一,但受到全球疫情的影响,苹果逐渐把重心从硬件设备转向了互联网服务中。据了解苹果日前宣布会把软件商店、苹果音乐

tao2020-04-23 11:02

为什么这次iPhoneSE不叫iPhone9  苹果公司其实也很无奈 为什么这次iPhoneSE不叫iPhone9 苹果公司其实也很无奈

  花火网消息,iPhoneSE新品发布之前,其实很多人都认为苹果应该会把新机定名为iPhone9,不过却让大家失望,新款iPhoneSE还是叫做SE,甚至都没有加上“2”。  64GB:399

tao2020-04-20 16:54

苹果和谷歌联手打造的新冠病毒追踪技术可行吗 这些问题还需要被解决 苹果和谷歌联手打造的新冠病毒追踪技术可行吗 这些问题还需要被解决

  花火网消息,谷歌和苹果等行业巨头目前正计划联手打造一款新技术,可以帮助追踪新冠感染者,它们准备将技术直接植入iOS和Android。5月份公共健康组织就会拿到新技术,然后利用

tao2020-04-16 10:43

加载更多新闻
热门资讯
最新更新