爱思助手

苹果在线商店漏洞导致数千万iPhone用户密码泄露

据Apple Insider北京时间8月25日报道,当地时间星期五有媒体报道称,虽然目前已经得到修复,苹果在线商城和手机保险公司Asurion网站的漏洞,泄露了数以百万计手机账户的密码。


苹果在线商店漏洞导致数千万iPhone用户密码泄露


BuzzFeed News刊文称,苹果在线商店的漏洞,泄露了“逾7200万”T-Mobile用户密码。Asurion网站被曝存在另外一个漏洞,影响AT&T客户的密码。


在BuzzFeed分享研究人员发现的漏洞后,苹果和Asurion已尽快修正了漏洞。苹果在线商店的账户认证页面,要求用户输入T-Mobile手机号以及密码或社会保险号——可能使黑客不限次地输入信息,利用撞库猜测用户账户资料。


一名研究人员称,这可能是个技术失误,问题出在把一个T-Mobile API(应用编程接口)连接到苹果网站期间。


苹果漏洞与T-Mobile服务器安全系统被攻破无关。T-Mobile服务器遭受攻击使得约3%的用户个人信息被泄露。