行业组织称苹果ID登陆第三方有漏洞,必须加以修复 中关村三小招生简章 - 虚拟化 - 智学网
IT资讯
当前位置:智学网 > IT资讯 >  虚拟化

行业组织称苹果ID登陆第三方有漏洞,必须加以修复

2019-08-09 19:29:20 网易科技 辰辰 编辑:琳达 浏览数:41智学网

7月2日消息,据国外媒体报道,一行业组织声称,苹果最新的登录功能Sign in with Apple允许用户使用Apple ID登录网站和应用程序,这一功能存在严重的隐私和安全漏洞,必须加以修复。OpenID基金会是一个...

7月2日消息,据国外媒体报道,一行业组织声称,苹果最新的登录功能Sign in with Apple允许用户使用Apple ID登录网站和应用程序,这一功能存在严重的隐私和安全漏洞,必须加以修复。

OpenID基金会是一个非营利组织,其成员包括谷歌、PayPal和微软。该组织运行跨网站验证个人身份的行业标准OpenID Connect,和苹果登录功能相似,可以使用同一密码进行身份验证。

据该组织称,Sign in with Apple功能与OpenID Connect有一些相似之处,但并不完全符合行业标准。OpenID基金会发给苹果公司负责工程的高级副总裁克雷格·费德里吉(Craig Federighi)的一封信中说,这个问题可能会让人们面临“更大的安全和隐私风险”。

OpenID基金会主席Nat Sakimura在信中表示:“目前OpenID Connect和Sign in with Apple之间的一系列差异缩小了用户使用Sign in with Apple的范围,并使他们面临更大的安全和隐私风险。”

Sakimura表示,苹果尚未推出的这种单点登录功能,也给开发者带来了“不必要的负担”。他们必须使用OpenID Connect标准,并了解苹果登录功能的不同之处。

OpenID基金会要求苹果加入该组织,并遵守行业标准。一份描述行业标准与苹果产品之间差异的文件详细列出了一系列必要的代码更改,以“解决这些差异”。

网络安全公司Mimecast威胁情报主管弗朗西斯·加夫尼(Francis Gaffney)表示,OpenID表明了人们对潜在安全风险的切实担忧。

加夫尼表示:“鉴于黑客对潜在漏洞的查找力度加大,发现并利用这些’差异’只是时间问题。”

苹果没有立即回应置评请求。该公司正在大力宣传Sign in with Apple,将其作为隐私意识强的用户登录所喜爱网站的一种方式。苹果表示不会与应用程序开发商分享不必要的数据。

Sign in with Apple还没有公开发布,然而任何一个iPhone用户都将会在自己最感兴趣的应用中看到这一功能选项。因为苹果要求提供其他单点登录功能的应用开发者也必须支持Sign in with Apple。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.nghoc.com/news/2019/08/09/120060597.html

转载本站原创文章请注明来源:智学网

行业聚焦

国家邮政局:2019年11月快递业务量预计超过70亿件

国家邮政局网站今天发布了2019年11月中国快递发展指数报告。据测算,2019年11月中国快递发展指数为230.2,同比提高25.3%,呈现稳中有进的态势。发展...[详细]

保护人类文明:GitHub将开源代码库保存在北极洞穴

IT之家11月14日消息 GitHub今天分享了开放Arctic Code Vault的计划,该计划旨在存储和保存Flutter和TeorFlow等开源软件。...[详细]

进入飞机驾驶舱女:与机长为恋爱关系 空乘专业在校生

11月4日,网传一张年轻女性在驾驶舱摆拍饮茶的照片爆红网络,经调查,这张照片摄于2019年1月4日桂林航空GT1011桂林-扬州航班。对此,桂林航空发布《关于乘...[详细]

荣耀9X系列EMUI10 Beta招募开启

IT之家12月6日消息 今日晚间,华为官方表示,即日起,荣耀9X及荣耀9X PRO开启EMUI10 Beta招募。用户可在手机端进入花粉俱乐部App,选择首页-...[详细]

上海移动国际数据中心二期工程正式开工

上海移动国际数据中心二期工程今天正式开工啦!该工程是临港新片区成立以来开工的首个大型数据中心项目,整个项目总建筑面积约25万平方米,建成后将提供3万个机架的装机...[详细]

活动互动

更多

OPPO新系统曝光 像极了flyme

 

近日,OPPO正式推出了新系统color OS,据了解,升级后的color OS7.0在11月25日就可自行操作,不过网...[详细]

3299元到4199元,荣耀V30系列正式发布:全系5G双模手机

 

IT之家11月26日消息 今天下午荣耀在北京举行发布会,刚刚荣耀V30系列手机价格正式公布,荣耀V30的6GB+128G...[详细]

沃尔玛:未来 5

 

日前,沃尔玛中国在其一年一度的发展商大会上宣布,未来5-7年计划在中国新开设500家门店和云仓,包括沃尔玛购物广场、山姆...[详细]

华为Sound X今日开卖:帝瓦雷60W双低音炮,1999元

 

IT之家12月5日消息 不久前,华为在MatePad发布会上正式发布了旗下首款旗舰智能音箱Sound X,售价1999元...[详细]

2小时成交金额超27亿 智能生活领先者小米取得双11开门红

 

2019年11月11日,万众瞩目的双11大战正式开打。作为智能生活的领先者,创业以来第7次参加双11的小米以「智能生活狂...[详细]

一周排行每月关注