سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

وجود یک مشکل امنیتی جدی در گزینه Apple Login

به گزارش سافت گذر، بوهووک ژین، محقق امنیتی نرم افزاری جدیداً یک مشکل حاد در صفحه Apple Login پیدا کرده که به هکرها اجازه می دهد اطلاعات کاربران افراد را به سرقت ببرند اما گویا این باگ بیشتر به اپلیکیشن های متفرقه ای مربوط می شود که از گزینه Apple Login بهره می برند و از امنیت بالایی برخوردار نیستند.

اپل iOS سیستم عامل iOS

ژین یادآور می شود که وارد شدن با حساب کاربری اپل هویت کاربران را با استفاده از مکانیسم امنیتی JWT تأیید می کند تا ایمیل ارائه شده با نام کاربری آنها هماهنگ گردد. آن طور که در گزارش منتشر شده مشخص است، اگر JWT نام کاربری اپل یا ایمیل و امضای کاربران تأیید شود، می توان وارد حساب کاربری شد در غیر این صورت اگر خطایی نمایش داده نشد، هکرها قادر خواهند بود یک JWT جعلی بسازند و با استفاده از آن به اطلاعات شخصی افراد دست یابند.

بوهووک ژین در مصاحبه با یکی از سایت ها گفت:«« تأثیر مخرب این مشکل امنیتی بسیار زیاد است زیرا این امکان را ایجاد می کند تا هکرها کنترل یک اکانت را به کلی در دست بگیرند. بسیاری از توسعه دهندگان از ویژگی Apple Login استفاده کرده اند چرا که برای وارد شدن به حساب های کاربری سایر اپلیکیشن ها می بایست از آن بهره گرفت. از میان نرم افزارهایی که زنی ویژگی استفاده می کنند می توانیم به دراپ باکس، اسپاتیفای، AirBNB، گیفی و . . . اشاره کنیم»».

اپل iOS سیستم عامل iOS

این محقق امنیتی یادآوری می کند که اپل از این مشکل خبر دارد ولی اعلام کرده که تا کنون حسابی از این باگ آسیب ندیده است. به علاوه، این مشکل تقریباً از بین رفته و افراد می توانند با خیالی آسوده از Apple Login استفاده کنند.

در پایان اشاره کنیم که به خاطر کشف این مشکل امنیتی و طبق قانون اپل مبنی بر شناسایی باگ ها و اعطای جایزه به توسعه دهندگان، بوهووک ژین 100 هزار دلار جایزه دریافت خواهد کرد.

 

 
منبع: gizchina.com 
نظرتان را ثبت کنید کد خبر: 46998 گروه خبری: امنیت سایبری منبع خبر: سافت گذر تاریخ خبر: 1399/03/12 تعداد مشاهده: 1918
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Police Tactics - Imperio

Police Tactics - Imperio

تاکتیک های پلیس

LingvoSoft Suite 2.1.28

LingvoSoft Suite 2.1.28

دیکشنری قدرتمند انگلیسی به فارسی و بالعکس

فیلم‌های آموزش فارسی ساخت برنامه برای مک Mac

فیلم‌های آموزش فارسی ساخت برنامه برای مک Mac

آموزش ساخت اپ برای مک

فوریت‌های طب ایرانی (سنتی) 14 جلدی

فوریت‌های طب ایرانی (سنتی) 14 جلدی

پزشکی سنتی - پزشکی ایرانی

Stupid Zombies 1.9.6 for Android

Stupid Zombies 1.9.6 for Android

بازی زامبی ها

VCartoonizer 2.3.6

VCartoonizer 2.3.6

کارتونی کردن ویدئوها

DriverPack Solution Online 17.11.108

DriverPack Solution Online 17.11.108

درایور پک سولوشن

Build-a-lot 4 Power Source

Build-a-lot 4 Power Source

نسخه 4 پیمانکاری 8 شهردار اول جهان با محوریت انرژی

Cryten 20.9.0 for Android +4.0

Cryten 20.9.0 for Android +4.0

پک آیکون کرایتن

HERE WeGo Maps & Navigation 4.2.200 for Android +7.0

HERE WeGo Maps & Navigation 4.2.200 for Android +7.0

نقشه و مسیر یاب هییر

Haunted Hotel 13 - The Thirteenth Collector's Edition

Haunted Hotel 13 - The Thirteenth Collector's Edition

هیدن آبجکت

باغ زیبا بسازیم

باغ زیبا بسازیم

روش های جدید باغ داری

آموزش نرم افزار Installshield

آموزش نرم افزار Installshield

آموزش اینستالشلد

سخنرانی حجت الاسلام سید عبدالله فاطمی نیا با موضوع شرح خطبه متقین  - 8 جلسه

سخنرانی حجت الاسلام سید عبدالله فاطمی نیا با موضوع شرح خطبه متقین - 8 جلسه

حاج آقا فاطمی نیا با موضوع شرح خطبه متقین

Battery Booster 7.2.9 for Android +2.1

Battery Booster 7.2.9 for Android +2.1

مدیریت و کاهش مصرف باتری

Rons WebLynx Pro v2025.6.18.1346

Rons WebLynx Pro v2025.6.18.1346

مدیریت بوکمارک ها

مقام ادبی ملک الشعرای بهار

مقام ادبی ملک الشعرای بهار

اشعار ملک الشعرا بهار

Pluralsight - Red Hat Enterprise Linux Shell Fundamentals

Pluralsight - Red Hat Enterprise Linux Shell Fundamentals

فیلم آموزش ردهت انترپرایز لینوکس، اصول شِل

شبکه اجتماعی ویراستی نسخه 7.2.0 برای اندروید 5.1+

شبکه اجتماعی ویراستی نسخه 7.2.0 برای اندروید 5.1+

ویراستی

Adobe Animate CC 2018 v18.0.1.115 x64 / Mac / Portable + 2017

Adobe Animate CC 2018 v18.0.1.115 x64 / Mac / Portable + 2017

تولید و ویرایش انیمیشن ادوب انیمیت

Attenborough's Life That Glows

Attenborough's Life That Glows

مستند دیوید اتنبرو با دوبله فارسی

Adobe Audition 2025 25.3.0.071 / 2024 / 2023 / 2022 / 2021 / 2020 / macOS

Adobe Audition 2025 25.3.0.071 / 2024 / 2023 / 2022 / 2021 / 2020 / macOS

ادوب ادیشن

The Good, the Bad and the Ugly

The Good, the Bad and the Ugly

خوب، بد، زشت

Zoom Camera Pro 7.5 for Android +2.1

Zoom Camera Pro 7.5 for Android +2.1

دوربین اندروید با افکت های گوناگون

Just Cause 4 Complete Edition

Just Cause 4 Complete Edition

جاست کاز 4

Stronghold Crusader HD

Stronghold Crusader HD

جنگ های صلیبی برای کامپیوتر

Babel - Choice

Babel - Choice

بابل - گزینش

سخنرانی حجت الاسلام سید قاسم یعقوبی با موضوع عوامل وحدت در قرآن و سنت نبوی

سخنرانی حجت الاسلام سید قاسم یعقوبی با موضوع عوامل وحدت در قرآن و سنت نبوی

حاج آقا یعقوبی با موضوع عوامل وحدت در قرآن و سنت نبوی

Emergency Call 112

Emergency Call 112

شبیه ساز آتش نشانی

ESET NOD32 Antivirus 7.0.325.1 x86/x64 + (Update 12000) 2015-07-27

ESET NOD32 Antivirus 7.0.325.1 x86/x64 + (Update 12000) 2015-07-27

نود 32 آنتی ویروس 7

Ninja Guy Steam Edition v1.0

Ninja Guy Steam Edition v1.0

مرد نینجا - جدیدترین و بروزترین نسخه

Outcast - A New Beginning

Outcast - A New Beginning

رانده شده

رضا شاه در شهریور 20

رضا شاه در شهریور 20

حمله به ایران در جنگ جهانی دوم

Backgammon Classic v7.2

Backgammon Classic v7.2

تخته نرد - بَک‌گامون کلاسیک نسخه‌ی 7.2

بهشت و جهنم

بهشت و جهنم

زندگی پس از مرگ

PhoXoSee 1.3.25.1

PhoXoSee 1.3.25.1

مشاهده عکس

WizTree 4.18 Enterprise

WizTree 4.18 Enterprise

شناسایی فایل ها و پوشه های حجیم

Full Screen Caller ID Pro 15.1.10 for Android +2.2

Full Screen Caller ID Pro 15.1.10 for Android +2.2

نمایش تصویر تماس گیرنده

حکومت بلژیک

حکومت بلژیک

کشور بلژیک

App Cache Cleaner 7.2.2 for Android +4.0

App Cache Cleaner 7.2.2 for Android +4.0

پاک کننده کش برنامه ها

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!