ifun.de — Apple News seit 2001. 31 246 Artikel

Account-Übernahme möglich

„Mit Apple-ID anmelden“ massiv verwundbar: Apple lobt $100.000 aus

23 Kommentare 23

Der von Apple für Drittentwickler bereitgestellte Login-Mechanismus „Mit Apple-ID anmelden“ war über Monate hinweg massiv verwundbar. Eine Schwachstelle in Apples Server-Logik gestattete Dritten die Übernahme von beliebigen „Mit Apple-ID anmelden“-Accounts.

Flow Apple Auth 1500

Dies berichtet der Entwickler Bhavuk Jain, der die Öffentlichkeit am Pfingstwochenende über die von ihm aufgespürte Schwachstelle informierte und Apples Security Team bereits vor mehreren Wochen auf die problematische Handhabe der Logins aufmerksam machte.

Apple bestätigte den Fehler, von dem namhafte Applikationen wie etwa Dropbox, Spotify und Airbnb betroffen waren, berichtigte diesen und schüttete im Rahmen des sogenannten „Apple Security Bounty„-Programms satte $100.000 an den 27-jährigen Tippgeber aus.

Laut Jain reichte das Wissen um die E-Mail-Adresse eines über „Mit Apple-ID anmelden“ erstellen Accounts aus, um sich einen validen Token von Apples Login-Servern ausstellen zu lassen, mit dem der Account anschließend hätte übernommen werden können.

Nach Angaben Apples sollen keine Accounts durch die inzwischen geschlossene Schwachstelle kompromittiert worden sein.

Dieser Artikel enthält Affiliate-Links. Wer darüber einkauft unterstützt uns mit einem Teil des unveränderten Kaufpreises. Was ist das?
02. Jun 2020 um 07:57 Uhr von Nicolas Fehler gefunden?


    Zum Absenden des Formulars muss Google reCAPTCHA geladen werden.
    Google reCAPTCHA Datenschutzerklärung

    Google reCAPTCHA laden

    23 Kommentare bisher. Dieser Unterhaltung fehlt Deine Stimme.
    Abonnieren
    Benachrichtige mich bei
    23 Comments
    Älteste Kommentare
    Neuste Kommentare Meiste Stimmen
    Inline Feedbacks
    View all comments
    ifun.de ist das dienstälteste europäische Onlineportal rund um Apples Lifestyle-Produkte.
    Wir informieren täglich über Aktuelles und Interessantes aus der Welt rund um iPad, iPod, Mac und sonstige Dinge, die uns gefallen.
    Insgesamt haben wir 31246 Artikel in den vergangenen 7274 Tagen veröffentlicht. Und es werden täglich mehr.
    ifun.de — Love it or leave it   ·   Copyright © 2021 aketo GmbH   ·   Impressum   ·   Cookie Einstellungen   ·   Datenschutz   ·   Safari-Push aketo GmbH Powered by SysEleven