Уязвимостта във функцията за влизане с Apple може да се използва за компрометиране на всякакви акаунти

Индийският изследовател по киберсигурност Бхавук Джайн получи награда от 100 000 долара за откриване на опасна уязвимост в идентификатора на функцията Влизане с Apple.

Говорим за уязвимост, която може да позволи на нападателите да поемат контрола върху акаунтите на жертвите в приложения и услуги, които са използвали инструмента Sign in with Apple за оторизация. Като напомняне, Sign In with Apple е механизъм за удостоверяване, запазващ поверителността, който ви позволява да влизате в приложения и услуги на трети страни, без да разкривате своя имейл адрес.

Процесът на удостоверяване с Влизане с Apple генерира JSON уеб токен, който съдържа чувствителна информация, която приложение на трета страна използва за проверка на самоличността на влезлия потребител. Използването на споменатата уязвимост позволи на атакуващ да фалшифицира JWT токен, свързан с идентификатора на всеки потребител. В резултат на това нападател може да може да влезе чрез функцията „Вход с Apple“ от името на жертвата в услуги и приложения на трети страни, които поддържат този инструмент.

Изследователят съобщи за уязвимостта на Apple миналия месец и оттогава е коригиран. Освен това експертите на Apple проведоха разследване, по време на което не беше открит случай, когато тази уязвимост е използвана от нападателите на практика.

Източник: 3dnews.ru