פגיעות בתכונה כניסה עם אפל יכולה לשמש לפריצת כל חשבון.

חוקר אבטחת המידע ההודי Bhavuk Jain קיבל פרס של 100$ על גילוי פגיעות מסוכנת בתכונה כניסה עם אפל. תכונה זו משמשת בעלי מכשירי אפל כדי להיכנס בצורה מאובטחת ליישומים ולשירותים של צד שלישי באמצעות מזהה אישי.

אנחנו מדברים על נקודת תורפה, שהשימוש בה עלול לאפשר לתוקפים להשתלט על חשבונות הקורבנות באפליקציות ובשירותים שעבורם נעשה שימוש בכלי כניסה עם אפל לצורך הרשאה. כזכור, כניסה עם אפל הוא מנגנון אימות שומר פרטיות המאפשר לך להירשם לאפליקציות ושירותים של צד שלישי מבלי לחשוף את כתובת הדוא"ל שלך.

תהליך האימות עם Apple יוצר JSON Web Token, המכיל מידע רגיש שיישום צד שלישי יכול להשתמש בו כדי לאמת את זהות המשתמש המחובר. ניצול הפגיעות המוזכרת אפשר לתוקף לזייף אסימון JWT המשויך לכל מזהה משתמש. כתוצאה מכך, התוקף יוכל להיכנס דרך הפונקציה כניסה עם אפל בשם הקורבן בשירותים ויישומים של צד שלישי התומכים בכלי זה.

החוקר דיווח על הפגיעות לאפל בחודש שעבר והיא תוקנה כעת. בנוסף, מומחי אפל ערכו חקירה, שבמהלכה לא מצאו מקרה אחד שבו הפגיעות הזו שימשה בפועל תוקפים.

מקור: 3dnews.ru