قراءة سريعة
ال Apple كجزء أساسي من تسويقها سلامة التي توفرها أنظمتك للمستخدمين. إحدى الميزات التي تقدمها الشركة هي “قم بتسجيل الدخول باستخدام Apple”، والذي تم إصداره مع أحدث إصدار من نظام التشغيل iOS 13. تمكن أحد المطورين من العثور على بعض الأخطاء ومواطن الخلل في هذا النظام والتي يمكن أن تعرض المستخدمين. في المقابل ، فإن Apple اذهب وادفع 100،000 دولار.
تسجيل الدخول باستخدام النظام Apple تم إطلاق سراحه في يونيو. تم إصداره باعتباره سمة من سمات “حماية الخصوصية”. ال Apple وعود الوصول “سريع وسهل وخاص”، باستخدام نفس الحساب على تطبيقات ومواقع ويب مختلفة. بهذه الطريقة ، يمكن للمستخدمين تخطي نماذج الطلبات الكبيرة ، والتي ستقوم الشركة بالفعل بتعبئتها تلقائيًا.
مع هذا ، سمح المستخدمون لـ Apple احتفظت ببياناتك ، لتكون قادرًا على ملء وتقديم تسجيل العديد من المواقع والتطبيقات. عندما يحدث خلل في هذا النظام الأمني ، يمكن أن يحدث كشف المعلومات الخاصة بعملاء الخدمة.
الشخص المسؤول عن اكتشاف الأخطاء في نظام تسجيل الدخول باستخدام Apple إنها باحث أمني ، مسمى بهافوك جاين. قد يتسبب هذا الخلل في قيام الأشخاص الخبثاء باستخدام ملف عنوان الايميل لاسترداد المعلومات من مستخدمين مختلفين. بمجرد إدخال الحساب ، يمكن استعادة جميع البيانات.
“قام العديد من المطورين بدمج تسجيل الدخول في ملف Apple، لأنه إلزامي للتطبيقات التي تدعم عمليات تسجيل الدخول الاجتماعية الأخرى. لم يتم اختبار هذه التطبيقات ولكنها تظل عرضة “للحساب الكامل إذا لم تكن هناك إجراءات أمنية أخرى مطبقة عند التحقق من المستخدم”. – بهافوك جاين ، الباحث الذي اكتشف ضعف نظام Apple
“قام العديد من المطورين بدمج تسجيل الدخول في ملف Apple، لأنه إلزامي للتطبيقات التي تدعم عمليات تسجيل الدخول الاجتماعية الأخرى. لم يتم اختبار هذه التطبيقات ولكنها تظل عرضة “للحساب الكامل إذا لم تكن هناك إجراءات أمنية أخرى مطبقة عند التحقق من المستخدم”. – بهافوك جاين ، الباحث الذي اكتشف ضعف نظام Apple
بمجرد تحديد الثغرة الأمنية ، في أبريل ، أبلغ الباحث الشركة عن المشاكل. ال Apple دفع مكافأة 100،000 دولار. تحتفظ الشركة بالفعل بملف برنامج المكافآت لمن يجدون البق. يمكن لأي شخص يواجه مشاكل مع رموز الشركة ، والتي يمكن أن تعرض سلامة المستخدمين للخطر ، الحصول على مبلغ من المال كمكافأة.
…..
هل تفكر في شراء منتج عبر الإنترنت؟ تعرف على ملحق Save the World Connected لـ Google Chrome. إنه مجاني ويقدم لك مقارنات الأسعار في المتاجر الرئيسية وكوبونات حتى تتمكن دائمًا من الشراء بأفضل سعر. التحميل الان.
عبر: Benzinga
