苹果网站漏洞曝光7200万iphone用户PIN码
2018-09-05 07:42:13来源:红黑联盟 阅读 ()
据外媒报道,新闻聚合网站BuzzFeed发布的一份最新报告称,苹果网站和手机保险公司Asurion网站的安全漏洞曝光了7200多万个iPhone用户的PIN码。
苹果网站的漏洞曝光了无线运营商T-Mobile用户的iPhone PIN码,而Asurion网站的安全漏洞则曝光了AT&T用户的iPhone PIN码。
在BuzzFeed网站发布安全报告后,苹果和Asurion公司立即采取了紧急补救措施,修复了安全研究人员Phobia和Convict发现的漏洞。
苹果网站上有一个账户认证页面要求用户输入T-Mobile手机号和PIN码或社会安全卡号,这可能会让黑客进行无数次尝试。而美国其他三个主流运营商则通过限制输入次数来保护用户账户的安全。
安全研究人员Convict称,这个问题可能是因为T-Mobile API(应用程序编程接口)与苹果网站连接的时候发生了工程设计方面的错误。
Asurion网站漏洞则允许知道无线运营商AT&T某个用户手机号码的黑客访问另一个要求该用户输入PIN码的表格。与苹果的网页一样,这个要求输入PIN码的表格也没有输入次数限制。
苹果的安全漏洞与T-Mobile最近发生的服务器入侵事件无关,该事件曝光了该无线运营商大约3%的订户的个人信息。T-Mobile服务器入侵事件发生于8月20日。
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- 联想Broadcom芯片组安全漏洞曝光,至少25款ThinkPad受影响! 2019-08-19
- 三个必须实施的关于减少安全漏洞的数据安全措施 2019-08-19
- 年度盘点: 2017移动应用十大高危漏洞 如何做好2018年的防御 2019-08-19
- 有关于减少安全漏洞的数据安全措施 2019-08-19
- AMD 芯片被曝大量安全漏洞,Linux 之父怒评! 2019-08-19
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash