WordPressiOS应用程序将安全令牌泄露给第三方
大家好,我是本栏目的编辑郝帅,现在我给大家讲解一下上面的问题。WordPress的所有者Automattic已经联系了用户,并向他们保证,其官方iOS应用程序中的一个错误是将网站身份验证令牌暴露给第三方。该公司证实,它没有透露任何用户名或密码,但拒绝就有多少用户受到影响以及泄密是如何被发现的发表评论。
受影响的网站是在第三方网站上托管内容的网站,例如在Imgur上托管的图像。如果网站管理员通过iOS应用程序对其进行了更新,则可能是网站的身份验证令牌被发送到了第三方内容托管网站。
该公司在一封电子邮件中表示:“这个问题产生了向第三方网站披露安全凭证的可能性,并且只影响外部托管图像的私人网站(例如,使用Flickr等服务),这些图像可以通过应用程序查看或写入。本周发送给用户。
没有证据表明由于泄漏而有任何恶意活动,但是通过访问认证码,攻击者可以在没有密码的情况下使用它来控制WordPress网站。这可能导致任何事情,从数据盗窃到彻底根除网站。
Synopsys的高级技术推广人员蒂姆麦基(Tim Mackey)表示:“当对具有持久连接要求的应用程序和服务进行身份验证时,访问和身份验证令牌很常见。例如,如果移动应用程序在每个应用程序启动时没有提示用户输入凭据,则很可能正在使用访问令牌。
在Automattic发给用户的电子邮件中,写着“作为预防措施,我们已断开您的应用程序与您的帐户的连接”,这意味着受影响的令牌已被重置,因此无效。
麦基说:“使用任何形式的访问令牌的用户都应该意识到,更改密码通常不会使访问令牌无效。“相反,他们需要撤销应用程序访问权限来生成新令牌。对于移动应用程序,卸载并重新安装应用程序通常也会生成一个新的令牌。”
根据codeinwp的数据,大约33%的网站使用WordPress,50-60%的CMS也基于WordPress。
2018年10月,当爱尔兰数据保护委员会(DPC)确认有300万欧盟用户从脸书黑客手中窃取访问权限时,访问令牌的主题真正进入了网络安全对话。
利用被盗的访问令牌攻击了3000万脸书用户,攻击者可以访问存储在他们个人数据中的一系列个人信息。在这些案件中,有1400万条数据被盗,包括姓名、列出的联系信息、搜索和位置数据以及其他敏感信息。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
万象汽车试驾,轻松搞定试驾。只需几步,即可开启您的驾驶体验之旅。首先,通过官网或APP预约试驾时间,选择心...浏览全文>>
-
北汽瑞翔试驾流程主要包括以下几个步骤:首先,客户到达4S店后,由销售顾问接待并了解客户需求。随后,销售顾...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻、智能与续航的纯电车型。外观时尚,车身紧凑,适合城市通勤。内饰...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,可线上与线下结合操作。首先,访问奥迪官网或官方APP,选择“试驾预约”,填写个...浏览全文>>
-
红旗试驾预约通常需要以下条件:1 年龄要求:申请人需年满18周岁,部分门店可能要求20岁以上。2 驾驶证...浏览全文>>
-
特斯拉试驾全攻略试驾特斯拉前,建议提前在官网预约,选择最近的体验中心。到店后,工作人员会引导你完成基础...浏览全文>>
-
宝马预约试驾全攻略想要体验宝马的驾驶乐趣?提前预约试驾是关键。首先,访问宝马官网或使用“宝马中国”官方A...浏览全文>>
-
道郎格试驾,感受豪华与科技的完美融合。一进入车内,高端质感扑面而来,真皮座椅、精致内饰,尽显奢华。智能...浏览全文>>
-
预约奇瑞新能源试驾,新手可按以下步骤操作:1 选择车型:登录奇瑞官网或官方App,浏览新能源车型,如艾瑞...浏览全文>>
-
奔驰GLE试驾预约,开启非凡旅程。作为豪华SUV的典范,GLE集优雅设计与强大性能于一身,为您带来前所未有的驾驶...浏览全文>>
- 特斯拉试驾全攻略
- 宝马预约试驾全攻略
- 奔驰GLE试驾预约,畅享豪华驾乘,体验卓越性能
- 零跑C16试驾全攻略
- 试驾海豚,轻松几步,畅享豪华驾乘
- 奇瑞预约试驾的流程及注意事项
- 小鹏G7试驾,新手必知的详细步骤
- 如何在 IPHONE 16E 和 IPHONE 16 之间进行选择
- 这个隐藏的 ANDROID 设置可以释放大屏幕的全部潜力
- 三星 ONE UI 7 更新:比预期更早到来
- IPHONE 15 PRO 和 PRO MAX 将很快获得视觉智能
- 使用这些必备的 ANDROID 应用程序改变你的主屏幕
- PS5 PRO 销量与 PS4 PRO 竞争
- 超薄 Galaxy S25 Edge揭晓其新功能
- Android 15 QPR2 Beta 2.1 将修复与崩溃相关的问题
- Garmin 的 Fenix 7 Pro Sapphire Solar 降至 591 美元
- Galaxy S25 Ultra 的 S Pen 可能会失去蓝牙功能
- 惠普在 CES 上推出搭载 Copilot+ 的全新一体机和迷你电脑
- 首批 Galaxy S25 系列壁纸来了 但只有两张
- 1,000 马力的 911 Turbo S GT-R 与杜卡迪一较高下