蘋果在線商店有漏洞：數千萬iPhone用戶密碼泄露

　　據Apple Insider北京時間8月25日報道，當地時間星期五有媒體報道稱，雖然已經得到修復，蘋果在線商城和手機保險公司Asurion網站的漏洞，泄露了數以百萬計手機賬戶的密碼。

　　BuzzFeed News刊文稱，蘋果在線商店的漏洞，泄露了“逾7200萬”T-Mobile用戶密碼。Asurion網站被曝存在另外一個漏洞，影響AT&T客戶的密碼。

　　在BuzzFeed分享研究人員發現的漏洞后，蘋果和Asurion已盡快修正了漏洞。蘋果在線商店的賬戶認證頁面，要求用戶輸入T-Mobile手機號以及密碼或社會保險號——可能使黑客不限次地輸入信息，利用撞庫猜測用戶賬戶資料。

　　一名研究人員稱，這可能是個技術失誤，問題出在把一個T-Mobile API(應用編程接口)連接到蘋果網站期間。

　　蘋果漏洞與T-Mobile服務器安全系統被攻破無關。T-Mobile服務器遭受攻擊使得約3%的用戶個人信息被泄露。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。