ਸਾਈਨ ਇਨ ਵਿਦ ਐਪਲ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਵੀ ਖਾਤੇ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਭਾਰਤੀ ਖੋਜਕਰਤਾ ਭਾਵੁਕ ਜੈਨ, ਜੋ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹਨ, ਨੂੰ "ਐਪਲ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰੋ" ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕਰਨ ਲਈ $100 ਦਾ ਇਨਾਮ ਮਿਲਿਆ ਹੈ ਇੱਕ ਨਿੱਜੀ ID ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਸੇਵਾਵਾਂ।

ਅਸੀਂ ਇੱਕ ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਜਿਸਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਵਿੱਚ ਪੀੜਤਾਂ ਦੇ ਖਾਤਿਆਂ ਦਾ ਨਿਯੰਤਰਣ ਲੈਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀ ਹੈ ਜਿਸ ਲਈ ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ Apple ਟੂਲ ਨਾਲ ਸਾਈਨ ਇਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਇੱਕ ਰੀਮਾਈਂਡਰ ਦੇ ਤੌਰ 'ਤੇ, ਐਪਲ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਨਾ ਇੱਕ ਗੋਪਨੀਯਤਾ-ਸੁਰੱਖਿਅਤ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਈਮੇਲ ਪਤੇ ਨੂੰ ਪ੍ਰਗਟ ਕੀਤੇ ਬਿਨਾਂ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਐਪਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਲਈ ਸਾਈਨ ਅੱਪ ਕਰਨ ਦਿੰਦੀ ਹੈ।

ਐਪਲ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਾਈਨ ਇਨ ਕਰਨਾ ਇੱਕ JSON ਵੈੱਬ ਟੋਕਨ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਇੱਕ ਤੀਜੀ-ਧਿਰ ਐਪਲੀਕੇਸ਼ਨ ਸਾਈਨ-ਇਨ ਕੀਤੇ ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਕਰ ਸਕਦੀ ਹੈ। ਜ਼ਿਕਰ ਕੀਤੀ ਕਮਜ਼ੋਰੀ ਦੇ ਸ਼ੋਸ਼ਣ ਨੇ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕਿਸੇ ਵੀ ਉਪਭੋਗਤਾ ID ਨਾਲ ਸੰਬੰਧਿਤ ਇੱਕ JWT ਟੋਕਨ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ। ਨਤੀਜੇ ਵਜੋਂ, ਹਮਲਾਵਰ ਤੀਜੀ-ਧਿਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਅਤੇ ਇਸ ਟੂਲ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪੀੜਤ ਦੀ ਤਰਫ਼ੋਂ ਸਾਈਨ ਇਨ ਵਿਦ ਐਪਲ ਫੰਕਸ਼ਨ ਰਾਹੀਂ ਲੌਗਇਨ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਸਕਦਾ ਹੈ।

ਖੋਜਕਰਤਾ ਨੇ ਪਿਛਲੇ ਮਹੀਨੇ ਐਪਲ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਸੀ ਅਤੇ ਹੁਣ ਇਸ ਨੂੰ ਠੀਕ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਐਪਲ ਮਾਹਰਾਂ ਨੇ ਇੱਕ ਜਾਂਚ ਕੀਤੀ, ਜਿਸ ਦੌਰਾਨ ਉਨ੍ਹਾਂ ਨੂੰ ਇੱਕ ਵੀ ਅਜਿਹਾ ਕੇਸ ਨਹੀਂ ਮਿਲਿਆ ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਅਭਿਆਸ ਵਿੱਚ ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ।

ਸਰੋਤ: 3dnews.ru