एप्पलको साथ साइन इन सुविधामा कमजोरी कुनै पनि खाताहरू सम्झौता गर्न प्रयोग गर्न सकिन्छ

सूचना सुरक्षाको क्षेत्रमा काम गर्ने भारतीय अनुसन्धानकर्ता भावुक जैनले "साइन इन विथ एप्पल" प्रकार्यमा खतरनाक जोखिम पत्ता लगाएकोमा $100 को इनाम प्राप्त गरे। यो प्रकार्य एप्पल उपकरणका मालिकहरूले तेस्रो-पक्षमा सुरक्षित प्राधिकरणको लागि प्रयोग गर्छन्। व्यक्तिगत आईडी प्रयोग गरेर अनुप्रयोगहरू र सेवाहरू।

हामी एक जोखिमको बारेमा कुरा गर्दैछौं, जसको प्रयोगले आक्रमणकारीहरूलाई एप र सेवाहरूमा पीडितहरूको खाताहरू नियन्त्रण गर्न अनुमति दिन सक्छ जसको लागि Apple उपकरणसँग साइन इन गर्नुहोस् प्राधिकरणको लागि प्रयोग गरिएको थियो। रिमाइन्डरको रूपमा, एप्पलसँग साइन इन एक गोपनीयता-संरक्षण प्रमाणीकरण संयन्त्र हो जसले तपाइँलाई तपाइँको इमेल ठेगाना प्रकट नगरी तेस्रो-पक्ष एप र सेवाहरूको लागि साइन अप गर्न दिन्छ।

एप्पल प्रमाणीकरण प्रक्रियाको साथ साइन इनले JSON वेब टोकन उत्पन्न गर्दछ, जसले संवेदनशील जानकारी समावेश गर्दछ जुन तेस्रो-पक्ष अनुप्रयोगले साइन-इन प्रयोगकर्ताको पहिचान प्रमाणित गर्न प्रयोग गर्न सक्छ। उल्लेखित जोखिमको शोषणले आक्रमणकारीलाई कुनै पनि प्रयोगकर्ता आईडीसँग सम्बन्धित JWT टोकन बनाउन अनुमति दियो। नतिजाको रूपमा, आक्रमणकारीले पीडितको तर्फबाट एप्पलसँग साइन इन गरी तेस्रो-पक्ष सेवाहरू र यस उपकरणलाई समर्थन गर्ने अनुप्रयोगहरूमा लग इन गर्न सक्षम हुन सक्छ।

अनुसन्धानकर्ताले गत महिना एप्पलको कमजोरी रिपोर्ट गरेका थिए र अब यसलाई ठीक गरिएको छ। थप रूपमा, एप्पल विशेषज्ञहरूले एक अनुसन्धान सञ्चालन गरे, जसको क्रममा उनीहरूले एउटा पनि केस फेला पारेनन् जसमा यो जोखिम व्यवहारमा आक्रमणकारीहरूले प्रयोग गरेको थियो।

स्रोत: 3dnews.ru