Найдены уязвимости в системе безопасности веб-сайта Apple

Найдены уязвимости в системе безопасности веб-сайта Apple



Хакерская группа, именующая себя как YGN Ethical Hacker Group, сообщила об обнаружении уязвимостей в системе безопасности веб-сайта Apple, в частности раздела для разработчиков приложений под Mac и iOS. Согласно сообщению хакеров, указанные уязвимости могут быть использованы для получения доступа к персональным данных пользователей Apple Developer Connection.

Сейчас известно как минимум о трех потенциальных уязвимостях на указанном сайте, в частности о возможности создания URL-редиректов, XSS-атаки и подделки HTTP-ответов. При помощи них потенциальные атакующие могут различными способами перехватывать или похищать данные пользователей.

"Модифицировав ряд параметров URL, можно переадресовывать пользователей на мошеннические сайты и похищать пользовательские ученые записи", - говорится в сообщении группы. Также сообщается, что указанным уязвимостям подвержены все проекты на developer.apple.com. "Так как разработчики используют из Apple ID для доступа не только к сайтам для программистов, то у атакующих есть также возможность похищения данных с закрытых форумов, получения доступа к предварительным версиям ПО, системам iTunes Connect и iTunes Store", - говорят в YGN.

По словам представителей хакерской группы, впервые об указанных уязвимостях им стало известно еще в конце апреля, тогда же они сообщили об этом в Apple, однако указанные проблемы существуют на сайте и по сей день. Чтобы подвигнуть Apple к более активным действиям, в YGN говорят, что опубликуют полные данные о своих находках в течение пары дней.

Источник — http://www.securitylab.ru/news/406123.php

и каким образом это касается нашего форума?

Termo написал:

и каким образом это касается нашего форума?

Хотя бы в качестве примера преимущества свободной модели развития программного обеспечения над проприетарной:

По словам представителей хакерской группы, впервые об указанных уязвимостях им стало известно еще в конце апреля, тогда же они сообщили об этом в Apple, однако указанные проблемы существуют на сайте и по сей день. Чтобы подвигнуть Apple к более активным действиям, в YGN говорят, что опубликуют полные данные о своих находках в течение пары дней.

Вам привести в качестве примера десяток открытых вами тем, которые при самой буйной фантазии не свяжешь с миром Linux?

Ребят не ссорьтесь! Мы линуксоеды, а значит нам до всего есть дело!

Vadimsky написал:

Ребят не ссорьтесь! Мы линуксоеды, а значит нам до всего есть дело!

Поддерживаю твою точку зрения!

А вообще форум как бы Разговоры обо всем wink