PREOCUPANTE: un fallo en el sistema de inicio de sesión con Apple permitía que terceros tomasen el control de las cuentas
Hace un mes, el investigador Bhavuk Jain descubrió un fallo de seguridad en el sistema de "Iniciar sesión con Apple", que no tenía implementado un sistema de seguridad adicional y permitía que terceros se hicieran con el control de las cuentas de los usuarios.
El sistema "Iniciar sesión con Apple" permite a los usuarios acceder a webs y aplicaciones de terceros con su ID de Apple sin necesidad de poner un e-mail u otro tipo de credencial de acceso.
El investigador mencionado descubrió que en esos sitios de terceros que no habían implementado las medidas de seguridad necesarias, cualquiera podía crear un "token" vinculando a cualquier e-mail ID que sería válido con la llave pública de Apple, de modo que podría hacerse con el control de la cuenta.
Bhavuk ya informó a Apple de esta vulnerabilidad y según la compañía, ya ha sido corregida. Además, aseguran que no tienen constancia de que debido a este fallo ninguna cuenta de sus usuarios haya sido comprometida.
#Apple #ciberseguridad #recuperacióndedatos #RecuperaData #recuperardatos #privacidad #informáticaforense
