果粉之家 - iOS再现新漏洞,苹果花100000美元“修复”~

上一篇(左方向键) 下一篇(右方向键) 回目录(回车键) 粗体(B键)  正常(N键) 随机浏览(S键)   浏览次数:34    发布时间:2020/6/1 15:49:45   出处:果粉之家   

  一直以来,iOS系统存在着各种各样的漏洞。为了鼓励们用户发现并报告漏洞,苹果公司在去年12月20日起就正式向所有iOS安全研究员开放了iOS漏洞赏金计划。任何在iOS,macOS,tvOS,watchOS或iCloud中发现错误的安全研究人员都可以通过向Apple披露漏洞来获得苹果公司高额的现金奖励。

iOS再现新漏洞,苹果花100000美元“修复”~ - 后花园网文 - 手机新闻

  继4月份有位名叫Ryan Pickren的安全研究员白嫖了苹果75000美元(约合人民币53万元)之后。近日,又有一名Bhavuk Jain研究员又白嫖了苹果100000美元的赏金。

  据外媒报道称,Bhavuk Jain在4月份发现苹果新增功能「使用 Apple 登录」存在一个重大漏洞,该漏洞可能导致某些用户帐户被接管。该漏洞存在于Apple在启动过程中,与苹果服务器认证过程中。

  根据Bhavuk Jain的描述,苹果「使用 Apple 登录」功能是通过JWT(JSON Web 令牌)或苹果服务器生成的代码对用户进行身份验证的。但是苹果并没有验证是否是同一个人在身份验证服务器请求JSON Web令牌(JWT)。

iOS再现新漏洞,苹果花100000美元“修复”~ - 后花园网文 - 手机新闻

  Bhavuk表示:“我发现可以向JWT请求来自Apple的任何电子邮件ID,并且使用Apple公钥验证获取的令牌签名后,就可以登录。这意味攻击者可以通过链接获取任何Email ID 并通过访问权限伪造JWT,进而访问受害者帐户。”

  也就是说,苹果的这一机制缺少验证问题,黑客可能通过获取受害者单独的Apple ID,从而诱骗Apple服务器生成有效的JWT,可直接登录受害者账户,导致用户隐私信息被获取。

  Bhavuk还强调称:“该漏洞非常严重,可能导致用户的Apple ID被完全接管。许多开发人员已将「使用 Apple 登录」集成在一起,因为对于支持其它社交登录的应用是强制性的。”

  据悉,「使用 Apple 登录」(Sign in with Apple)是苹果在去年6月份WWDC大会上推出的一项便捷安全服务。按照苹果的说法,该登录方式能更好的保护用户隐私。

iOS再现新漏洞,苹果花100000美元“修复”~ - 后花园网文 - 手机新闻

  通过这一功能,用户不需要再繁琐地填入个人账号和密码,而只需要点击并启动“以苹果账户登录”,系统便可以自动识别并认证你的个人身份,并通过全新的匿名邮件服务为你注册账号,同时苹果还将对你的邮件地址加密,相关应用或服务商最终也只会获得随机生成的虚拟地址。

  目前,苹果已经对该漏洞进行了调查,得出的结论是,在修补漏洞之前,还没有任何Apple账户因为这个漏洞被盗。目前,苹果已经修复了这个漏洞。

iOS再现新漏洞,苹果花100000美元“修复”~ - 后花园网文 - 手机新闻

iOS再现新漏洞,苹果花100000美元“修复”~ - 后花园网文 - 手机新闻

  

果粉之家』的更多其他内容(随机显示)

01、iPhone 13或采用无接口设计,更快更好~

2020/5/27 14:54:08

02、iPhone 12价格曝光,最低仅需4600元~

2020/5/26 14:37:16

03、iOS 13系统又有新Bug,App Store也翻车了~

2020/5/25 15:23:56

04、iPhone 12硬件厂商曝光,已经开始量产~

2020/5/23 14:49:52

05、iPhone 12最新消息,取消附赠有线耳机?

2020/5/21 14:38:31

06、iOS正式上线岭南通交通卡,刷卡有优惠~

2020/5/20 14:55:34

07、苹果主动降价,从容应对5G围剿4G的局面~

2020/5/18 14:20:38

08、iPhone SE2“支持”双卡双待,物料成本曝光~

2020/5/16 14:43:12

09、苹果AR眼镜最快2022年发布!新iPad也要来了~

2020/5/15 15:07:22

10、学会了这个方法,iPhone续航稳了~

2020/5/15 14:49:14

11、为什么身边人都用iPhone!但苹果市场占有率却那么低?

2020/5/13 15:18:09

12、新iPhone SE的热销,是小屏机回归的号角?

2020/5/13 14:33:44

13、这可能是iPhone12最完整的爆料了~

2020/5/12 15:32:18

14、苹果投入100亿台币,参与Mini LED生产~

2020/5/12 14:34:02

15、iPhone 12高低配差异丨全新Apple TV 4K或将发布~

2020/5/8 15:11:06

16、苹果发布重磅新品,感觉钱包又要被掏空了~

2020/5/5 14:47:48

17、iPhone 12将错峰发布,价格更低,SE买早了?

2020/4/27 15:10:24

18、Apple Watch五周年,你买过哪一款?

2020/4/25 14:48:28

19、iPhone 11取代XR,成最受欢迎机型!

2020/4/23 15:25:34

20、新iPhone SE官方维修报价来了,比8还便宜!

2020/4/22 15:00:12

21、新iPhone SE卖给谁?拔钉还是策反安卓!

2020/4/21 15:43:44

22、iPhone SE正式发布,值不值得购买?

2020/4/16 14:40:28

23、iOS 13.4验证通道被关闭,苹果还发布了两款小配件~

2020/4/16 14:39:12

24、iPhone SE2本周发布,你准备好了吗?

2020/4/13 15:44:26

25、新iPhone预期销量被调低,部分机型将延迟发布~

2020/4/9 14:52:43

26、苹果或将发布AirPods X头戴式耳机~

2020/4/8 15:34:28

27、iOS 13.4.1正式版发布,新交通卡终于上线!

2020/4/8 14:56:31

28、富士康:iPhone 12会如期发布~

2020/4/2 15:08:02

29、疫情之下,苹果依旧努力开发新产品~

2020/3/31 14:11:06

30、华强北假苹果Airpods,光照一下就会现出原形!

2020/3/30 15:49:58

31、新款iPad Pro到手,先拆一个看看~

2020/3/30 14:18:06

32、iPhone处理器将用于Mac电脑,A系列处理器到底有多强大!

2020/3/21 15:07:36

33、新iPad Pro来了,价格真香~iOS 13.4也来了~

2020/3/19 14:23:36

34、苹果发布会出变数,iPhone 9 可能不止一款~

2020/3/17 14:00:52

35、A14处理器稳了!台积电如期启动5纳米量产~

2020/3/12 14:38:54

36、iOS 14再曝新功能、新玩法~

2020/3/11 14:57:27

37、iOS 14代码泄露出新款耳机~

2020/3/10 14:20:18

38、iPhone 11缺货,iPhone 12延期?

2020/3/9 14:28:33

39、新品将至!iPhone SE2、iPad Pro即将发布~

2020/3/5 14:09:59

40、iOS又有新Bug,屏幕无法滑动~

2020/3/4 14:55:07

41、iOS 13可以隐藏APP图标,666~

2020/2/28 16:00:41

42、新AirPower、iPad Pro或将发布~

2020/2/24 15:08:34

43、今年还有新AirPods、新iPod Touch发布?

2020/2/23 14:57:19

44、苹果官宣:9月11日发布会见!五色稳了~

2019/8/30 15:42:26

45、关于第五代 Apple Watch 你需要了解的几件事

2019/8/29 15:02:20

46、LG将为新iPhone提供10%左右OLED 屏幕!

2019/8/27 14:06:05

47、iOS 12.4.1正式版推送,只为封堵越狱~

2019/8/27 14:03:56

48、变废为宝:苹果尝试用旧iPhone零件制造新手机

2019/8/26 15:08:42

49、iPhone Pro最新曝料:6GB运行内存及详细配置!

2019/8/26 15:00:41

50、苹果携手台湾酱油公司共同开发太阳能电池板

2019/8/24 14:55:06