• Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]

Найдены уязвимости в системе безопасности веб-сайта Apple

http://www.securitylab.ru/upload/iblock/b66/b6684721a7bbb2a1060d742aad66013c.jpg

Хакерская группа, именующая себя как YGN Ethical Hacker Group, сообщила об обнаружении уязвимостей в системе безопасности веб-сайта Apple, в частности раздела для разработчиков приложений под Mac и iOS. Согласно сообщению хакеров, указанные уязвимости могут быть использованы для получения доступа к персональным данных пользователей Apple Developer Connection.

Сейчас известно как минимум о трех потенциальных уязвимостях на указанном сайте, в частности о возможности создания URL-редиректов, XSS-атаки и подделки HTTP-ответов. При помощи них потенциальные атакующие могут различными способами перехватывать или похищать данные пользователей.

"Модифицировав ряд параметров URL, можно переадресовывать пользователей на мошеннические сайты и похищать пользовательские ученые записи", - говорится в сообщении группы. Также сообщается, что указанным уязвимостям подвержены все проекты на developer.apple.com. "Так как разработчики используют из Apple ID для доступа не только к сайтам для программистов, то у атакующих есть также возможность похищения данных с закрытых форумов, получения доступа к предварительным версиям ПО, системам iTunes Connect и iTunes Store", - говорят в YGN.

По словам представителей хакерской группы, впервые об указанных уязвимостях им стало известно еще в конце апреля, тогда же они сообщили об этом в Apple, однако указанные проблемы существуют на сайте и по сей день. Чтобы подвигнуть Apple к более активным действиям, в YGN говорят, что опубликуют полные данные о своих находках в течение пары дней.

Источник — http://www.securitylab.ru/news/406123.php

Был, был и весь вышел...

2 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930

и каким образом это касается нашего форума?

ПатреГ не любит Gnome...

3 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
Termo пишет:

и каким образом это касается нашего форума?

Хотя бы в качестве примера преимущества свободной модели развития программного обеспечения над проприетарной:

По словам представителей хакерской группы, впервые об указанных уязвимостях им стало известно еще в конце апреля, тогда же они сообщили об этом в Apple, однако указанные проблемы существуют на сайте и по сей день. Чтобы подвигнуть Apple к более активным действиям, в YGN говорят, что опубликуют полные данные о своих находках в течение пары дней.

Вам привести в качестве примера десяток открытых вами тем, которые при самой буйной фантазии не свяжешь с миром Linux?

Был, был и весь вышел...

4 Ответ от Vadimsky

  • Vadimsky
  • Vadimsky
  • Философ
  • Неактивен
  • Откуда: Тула
  • Зарегистрирован: 21.02.2010
  • Сообщений: 2,913
  • Репутация : [ 61 | 2 ]

Ребят не ссорьтесь! Мы линуксоеды, а значит нам до всего есть дело!

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null
+ pb13

5 Ответ от pb13

  • pb13
  • pb13
  • Пользователь
  • Неактивен
  • Откуда: Ufa, Russia
  • Зарегистрирован: 26.04.2011
  • Сообщений: 723
Vadimsky пишет:

Ребят не ссорьтесь! Мы линуксоеды, а значит нам до всего есть дело!

Поддерживаю твою точку зрения!

А вообще форум как бы Разговоры обо всем  wink

Диагноз: Gentoo'шник в стадии ремиссии. Лечению не поддаётся.