Oluwadi aabo alaye India Bhavuk Jain gba ẹsan $100 fun wiwa ailagbara ti o lewu ninu Wọle pẹlu ẹya Apple Ẹya yii jẹ lilo nipasẹ awọn oniwun ẹrọ Apple lati wọle ni aabo si awọn ohun elo ati awọn iṣẹ ẹnikẹta ni lilo ID ti ara ẹni.
A n sọrọ nipa ailagbara kan, lilo eyiti o le gba awọn ikọlu laaye lati gba iṣakoso ti awọn akọọlẹ olufaragba ni awọn ohun elo ati awọn iṣẹ eyiti Wọle pẹlu ọpa Apple ti lo fun aṣẹ. Gẹgẹbi olurannileti, Wọle pẹlu Apple jẹ ọna ṣiṣe ifipamọ-ipamọ ti o jẹ ki o forukọsilẹ fun awọn lw ati awọn iṣẹ ẹnikẹta laisi ṣiṣafihan adirẹsi imeeli rẹ.
Wọle pẹlu ilana ijẹrisi Apple n ṣe agbekalẹ Tokini Wẹẹbu JSON kan, eyiti o ni alaye ifura ninu ti ohun elo ẹni-kẹta le lo lati rii daju idanimọ olumulo ti o wọle. Lilo ailagbara ti a mẹnuba gba ẹni ikọlu laaye lati ṣẹda ami-ami JWT ti o ni nkan ṣe pẹlu ID olumulo eyikeyi. Bi abajade, ikọlu naa le ni anfani lati wọle nipasẹ Wọle pẹlu iṣẹ Apple fun ẹni ti o jiya ni awọn iṣẹ ẹnikẹta ati awọn ohun elo ti o ṣe atilẹyin ọpa yii.
Oluwadi naa royin ailagbara si Apple ni oṣu to kọja ati pe o ti wa titi bayi. Ni afikun, awọn alamọja Apple ṣe iwadii kan, lakoko eyiti wọn ko rii ọran kan ninu eyiti ailagbara yii ti lo nipasẹ awọn ikọlu ni iṣe.
orisun: 3dnews.ru