快訊

最新畫面!殺害長榮大學女大生嫌犯移送橋頭地檢署

日本宣布調降台疫情警示等級 入境不須接受採檢

專家發現「Sign In with Apple」有漏洞 蘋果證實已在修復

蘋果的Sign In with Apple功能被資安專家發現有重大安全漏洞。路透
蘋果的Sign In with Apple功能被資安專家發現有重大安全漏洞。路透

蘋果公司在2019年發表了新的「Sign In with Apple」功能,讓蘋果的使用者可以繞過臉書及Google,直接使用Apple ID登入某些網站。這樣的功能是為保障用戶的個資,然近日卻有專家發現,這個功能藏有巨大的資安漏洞,可以讓駭客發動攻擊。

據《Apple Insider》5月31日的報導,資訊安全專家賈恩(Bhavuk Jain)發現,「Sign In with Apple」中藏有零時差漏洞(zero-day vulnerability),這個漏洞讓駭客可以登入甚至接管別人的帳戶。

會有這樣的問題,主要是因為蘋果的程式碼中,當使用者要授權某網站時,可以選擇是否共享Apple ID的資訊,如果選擇不要,蘋果將會產生一個中繼的ID。攻擊者便是藉由創建一個中繼ID,得到訪問受害者帳戶的權限。

蘋果公司原本設計這項功能,是為讓使用者可以不用因為以臉書、Google等第三方登入,讓自己的數據資料被追蹤。如今這項功能被發現存有漏洞,賈恩因此得到蘋果安全獎勵賞金10萬美元(約合台幣299萬元),而蘋果已針對該漏洞進行修復,也確定沒有人因此漏洞而被盜用。

蘋果 Apple 資安

延伸閱讀

iPhone 12傳於11月發布 最低容量可望提高至128GB

iPhone13將捨Lightning 接孔?蘋果被爆將採純無線設計

在臉書發文3年僅1人按讚…真相笑慘:邊緣人最高境界

三星手機又爆炸了?他拆背蓋檢查…電池瞬間閃燃起火

相關新聞

iPhone 13首曝! 瀏海變小、ProMotion螢幕、Touch ID

iPhone 12系列已正式發布,但如果還沒決定要不要換機,不妨參考一下iPhone 13的外洩消息,也許能再等等並省下...

傳美政府盯上Google 恐強制分拆Chrome瀏覽器事業

美媒引述3名知情人士報導,美國司法部及州檢察官針對Google涉嫌壟斷展開調查,擬強制Google出售旗下主宰市場的Ch...

法院裁決讓WeChat暫緩被禁 美國司法部將提出上訴

先前加州法院以違反言論自由為由,讓WeChat獲得在美國境內暫緩被禁,但美國司法部表示將對此提出上訴。

Google首頁換上插畫版張愛玲 紀念百歲誕辰

Google首頁今天出現一張穿著紅色旗袍、梳著波浪瀏海的民國女子,這名女子正是已逝作家張愛玲。Google為了紀念張愛玲...

不讓考題外洩 這個國家每年高中畢業考就會全國大斷網

這項措施早在2016年就開始,這已經幾乎是阿爾及利亞的「傳統」。由於在2016年,阿爾及利亞全國各地的高中畢業考試的考題,在考前以及考試進行中就已經外洩,因此阿爾及利亞決定讓全國都無法連上臉書等社群網路,預防他們利用社群網路來散佈題目或是答案。

Google大當機!Gmail、YouTube等服務都遭殃

Google於美國24日晚間出現大規模的服務中斷,包括電郵、YouTube和Google文件等服務都暫時無法使用。

賓拉登的硬碟中那些盜版日本動畫、成人影片 到底是用來幹嘛的?

蓋達組織的前領導人賓拉登雖然已經被擊斃,不過近十年來,專家一直在分析他留下的硬碟,裡頭除了他的日記外,還有大量盜版日本動畫跟成人影片,這些檔案到底是來自哪裡、又是給誰看的?

街口託付寶三大問題?胡亦嘉率百名員工重申:金管會說謊、一切合法

面對上個月金管會勒令停止「託付寶」,街口今天號召全體一百多名員工召開記者會,痛批金管會施法不公,並再次強調託付寶一切合法。

NVIDIA確認以400億美元價格從Softbank手中收購Arm

雖然先前在財報會議中表示並未與Softbank洽談收購Arm事宜,但NVIDIA稍早終於確認將以400億美元等值現金與NVIDIA股票收購Arm。

報導指稱中國政府認為TikTok與其出售美國業務 不如選擇被禁

而在目前中美貿易戰情況下,中國政府顯然認為TikTok業務與其被迫出售,不如選擇被美國政府禁用,才不致於被視為向美國政府低頭,似乎更讓字節跳動沒有太多退路。

台灣網速全球排第18 中華電信國內最快

網速調查機構Speedtest報告指出,台灣今年第2季行動平均下載速度達46.99 Mbps,較去年同期增近10%,今年...

NCC抓大放小?強制揭露業界機密?OTT專法草案爭議一次看

引起業界高度關注,由 NCC 擬定的 OTT 專法(網際網路視聽服務管理法)日前終於推出草案,並在今天大陣仗舉辦公聽會先帶大家快速回顧一下重要爭議:

熱門新聞

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。