Schon seit letztem Jahr könnt ihr zum Login auf diversen Internetseiten eure Apple-ID nutzen. Dadurch entstand eine praktische Alternative zur Anmeldung per Facebook oder Google.
„Sign in with Apple“ enthielt jedoch eine bislang unbekannte Sicherheitslücke. Entdeckt wurde diese vom Entwickler Bhavuk Jain.
Bei der Anmeldung mit der Apple-ID wird nach Zustimmung durch den User die Mailadresse an den jeweiligen Drittanbieter übermittelt. Dies startet dann eine Anfrage auf den Apple-Servern. Der Server wiederum sendet eine Antwort in Form eines JWT (JSON Web Token) oder eines vom Server generierten Codes. Das funktionierte aber mit jeder beliebigen Mailadresse. Bhavuk Jain hatte den Fehler an Apple gemeldet und erhielt dafür eine Prämie von 100.000 US-Dollar.
via appleinsider.com
Das Hackerteam Calif hat ein iPhone 18 Pro im Sperrmodus jailbreakt. In einem Video zeigt die Gruppe außerdem, dass der…
Mit iOS 27.3 können Entwickler:innen Siri AI in ihre Apps integrieren. Die Sprachassistenz soll dadurch Aufgaben über mehr Apps hinweg…
Apple hat die ersten Entwickler-Betas für iOS 27.3, iPadOS 27.3, macOS Golden Gate 27.3, watchOS 27.3, tvOS 27.3 und visionOS…
Mit der Beta von iOS 27.3 kehrt Apples neu gestaltete Health-App zurück, nachdem Apple sie zuvor aus einer Testversion entfernt…
Apple legt starke Quartalszahlen vor, deutet aber zugleich steigende Preise und Engpässe bei Hardware an. Parallel konkretisieren sich Pläne für…
Der Leaker Digital Chat Station erwartet beim iPhone 18 einen größeren Akku und hält auch einen höheren Preis für möglich.…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen