与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

验证码

苹果网站漏洞曝光7200万iphone用户PIN码

发布时间:2018-09-07 来源: 浏览次数:8377次


据外媒报道,新闻聚合网站BuzzFeed发布的一份最新报告称,苹果网站和手机保险公司Asurion网站的安全漏洞曝光了7200多万个iPhone用户的PIN码。

苹果网站的漏洞曝光了无线运营商T-Mobile用户的iPhone PIN码,而Asurion网站的安全漏洞则曝光了AT&T用户的iPhone PIN码。

BuzzFeed网站发布安全报告后,苹果和Asurion公司立即采取了紧急补救文件加密措施,修复了安全研究人员PhobiaConvict发现的漏洞。

苹果网站上有一个账户认证页面要求用户输入T-Mobile手机号和PIN码或社会安全卡号,这可能会让黑客进行无数次尝试。而美国其他三个主流运营商则通过限制输入次数来保护用户账户的安全。

安全研究人员Convict称,这个问题可能是因为T-Mobile API(应用程序编程接口)与苹果网站连接的时候发生了工程设计方面的错误。

Asurion网站漏洞则允许知道无线运营商AT&T某个用户手机号码的黑客访问另一个要求该用户输入PIN码的表格。与苹果的网页一样,这个要求输入PIN码的表格也没有输入次数限制。

苹果的安全漏洞与T-Mobile最近发生的服务器入侵事件无关,该事件曝光了该无线运营商大约3%的订户的个人信息。T-Mobile服务器入侵事件发生于820日。

推荐新闻

建行员工贩卖客户信息年入30万!漏洞迭出的银行何以赢回用户信任?

2020-10-14

中信银行“配合大客户要求”泄露用户个人隐私的舆论尚未平息,又有一家大行卷入信息泄露风波。近日,建设银行有员工因参与...

企业文档加密软件让庞大的文档信息得到有效管控

2022-12-03

数据的管理状态以数据库集中存储,有着分散存储、无序管理、权限不明的隐患。对于数据的安全机制来说,无容灾备份、无日志...

是什么样的加密系统能让企业“爱不释手”?

2022-09-28

对于防止员工泄密的问题,许多企业会选择在公司内部部署加密系统,以此来实现数据防泄漏的效果,因为防止内部人员泄密早已...

优步曾隐瞒大规模数据泄露事件 5700万用户受影响

2017-11-22

北京时间22日早间路透社称,优步科技公司CEO科斯洛沙希(DaraKhosrowshahi)周二表示...

华为手机售后信息泄露舆情报告

2017-10-19

2017年10月16日,全球领先的新经济行业数据挖掘和分析机构iiMedia Research(艾媒咨询)权威发布...



Copyright ©2006-2022 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部