অ্যাপল বৈশিষ্ট্যের সাথে সাইন ইনের দুর্বলতা যেকোনো অ্যাকাউন্টের সাথে আপস করতে ব্যবহার করা যেতে পারে

ভারতীয় সাইবার নিরাপত্তা গবেষক ভাবুক জৈন অ্যাপল বৈশিষ্ট্যের সাথে সাইন ইনের একটি বিপজ্জনক দুর্বলতা আবিষ্কার করার জন্য $100 পুরস্কার পেয়েছেন। সনাক্তকারী।

আমরা এমন একটি দুর্বলতার বিষয়ে কথা বলছি যা আক্রমণকারীদের অনুমোদনের জন্য অ্যাপল টুলের সাথে সাইন ইন ব্যবহার করে এমন অ্যাপ্লিকেশন এবং পরিষেবাগুলিতে ক্ষতিগ্রস্তদের অ্যাকাউন্টের নিয়ন্ত্রণ নিতে পারে৷ একটি অনুস্মারক হিসাবে, Apple এর সাথে সাইন ইন হল একটি গোপনীয়তা-সংরক্ষণকারী প্রমাণীকরণ প্রক্রিয়া যা আপনাকে আপনার ইমেল ঠিকানা প্রকাশ না করেই তৃতীয় পক্ষের অ্যাপ এবং পরিষেবাগুলিতে সাইন ইন করতে দেয়৷

অ্যাপল প্রমাণীকরণ প্রক্রিয়ার মাধ্যমে সাইন ইন একটি JSON ওয়েব টোকেন তৈরি করে যাতে সংবেদনশীল তথ্য থাকে যা একটি তৃতীয় পক্ষের অ্যাপ্লিকেশন সাইন-ইন করা ব্যবহারকারীর পরিচয় যাচাই করতে ব্যবহার করে। উল্লেখিত দুর্বলতার শোষণ একজন আক্রমণকারীকে যেকোন ব্যবহারকারীর শনাক্তকারীর সাথে যুক্ত একটি JWT টোকেন জাল করার অনুমতি দেয়। ফলস্বরূপ, একজন আক্রমণকারী তৃতীয় পক্ষের পরিষেবা এবং এই সরঞ্জামটিকে সমর্থন করে এমন অ্যাপ্লিকেশনগুলিতে শিকারের পক্ষে "সাইন ইন অ্যাপল" ফাংশনের মাধ্যমে লগ ইন করতে সক্ষম হতে পারে৷

গবেষক গত মাসে অ্যাপলের দুর্বলতার কথা জানিয়েছেন এবং তারপর থেকে প্যাচ করা হয়েছে। উপরন্তু, অ্যাপল বিশেষজ্ঞরা একটি তদন্ত পরিচালনা করেছেন যার সময় কোন মামলা পাওয়া যায়নি যখন এই দুর্বলতা অনুশীলনে আক্রমণকারীরা ব্যবহার করেছিল।

উত্স: 3dnews.ru