蘋果在線商店有漏洞 造成數(shù)千萬iPhone用戶密碼泄露
2018-08-27 07:34:53
來源:中國家電網(wǎng)??
據(jù)Apple Insider北京時間8月25日報道,當?shù)貢r間星期五有媒體報道稱,雖然已經(jīng)得到修復,蘋果在線商城和手機保險公司Asurion網(wǎng)站的漏洞,泄露了數(shù)以百萬計手機賬戶的密碼。
BuzzFeed News刊文稱,蘋果在線商店的漏洞,泄露了逾7200萬 T-Mobile用戶密碼。Asurion網(wǎng)站被曝存在另外一個漏洞,影響AT&T客戶的密碼。
在BuzzFeed分享研究人員發(fā)現(xiàn)的漏洞后,蘋果和Asurion已盡快修正了漏洞。蘋果在線商店的賬戶認證頁面,要求用戶輸入T-Mobile手機號以及密碼或社會保險號——可能使黑客不限次地輸入信息,利用撞庫猜測用戶賬戶資料。
一名研究人員稱,這可能是個技術(shù)失誤,問題出在把一個T-Mobile API(應用編程接口)連接到蘋果網(wǎng)站期間。
蘋果漏洞與T-Mobile服務器安全系統(tǒng)被攻破無關(guān)。T-Mobile服務器遭受攻擊使得約3%的用戶個人信息被泄露。
原創(chuàng)文章
最新文章
商務合作
- QQ:61149512