栏目:家电新闻-行业新闻 时间:2018-08-27 来源:中国家电网 作者:编辑
【新闻摘要】 据Apple Insider北京时间8月25日报道,当地时间星期五有媒体报道称,虽然已经得到修复,苹果在线商城和手机保险公司Asurion网站的漏洞,泄露了数以百万计手机账户的密码。 BuzzFeed News刊文称,苹果在线商
【家电资讯网-家电新闻-行业新闻2018-08-27】
据Apple Insider北京时间8月25日报道,当地时间星期五有媒体报道称,虽然已经得到修复,苹果在线商城和手机保险公司Asurion网站的漏洞,泄露了数以百万计手机账户的密码。
BuzzFeed News刊文称,苹果在线商店的漏洞,泄露了“逾7200万” T-Mobile用户密码。Asurion网站被曝存在另外一个漏洞,影响AT&T客户的密码。
在BuzzFeed分享研究人员发现的漏洞后,苹果和Asurion已尽快修正了漏洞。苹果在线商店的账户认证页面,要求用户输入T-Mobile手机号以及密码或社会保险号——可能使黑客不限次地输入信息,利用撞库猜测用户账户资料。
一名研究人员称,这可能是个技术失误,问题出在把一个T-Mobile API(应用编程接口)连接到苹果网站期间。
苹果漏洞与T-Mobile服务器安全系统被攻破无关。T-Mobile服务器遭受攻击使得约3%的用户个人信息被泄露。
想了解更多关于苹果在线商店有漏洞 造成数千万iPhone用户密码泄露的信息,请随时关注家电资讯网http://www.qhea.com/