Все рубрики раздела
- 5G в Украине: Тестирование в шести городах может начаться уже в этом году11:04
- Кабмин запускает мобильное приложение для водителей12:49
- Электронной почтой в России разрешат пользоваться только по паспорту 11:00
- После скандала с утечкой данных Facebook заблокировал несколько тысяч приложений13:10
- В Сеть утекли данные более чем 400 миллионов пользователей «Фейсбука»10:45
- Крупный скандал в Facebook: это коснулось каждого пользователя13:00
- Google начал тестирование новой социальной сети «Шнурки»20:20
- Гройсману и не снилось: Зеленский готовит «революцию» украинцам20:33
- В работе Facebook произошел масштабный сбой09:38
- Instagram заблокирует ряд популярных хэштегов16:15
В системе аутентификации OpenID обнаружили уязвимость
Исследователи в области безопасности обнаружили сбой в системе аутентификации на некоторых сайтах, использующих систему OpenID, который мог привести к краже личности.
Слабое место в системе безопасности связано с ошибкой в процессе подтверждения подлинности при двустороннем обмене информацией, расширения функциональных возможностей в системе OpenID, которая дает сайтам возможность обмена информацией между конечными пунктами. Ошибка заключалась в том, что в некоторых случаях не осуществлялась проверка подлинности информации, таким образом, хакеры могли получить доступ к информации и изменить ее.
В OpenID не уточнили на каких именно сайтах обнаружилась данная уязвимость. Главным образом, она затронула приложения, в которых используются Java библиотеки OpenID4Java и Kay Framework. Согласно источнику, обе библиотеки были исправлены. Заметим, что в библиотеках Janrain, Ping Identity и DotNetOpenAuth уязвимостей не обнаружено.
По материалам: www.securitylab.ru
Теги: безопасность, Интернет, хакер, сайт, данные, OpenID
В начало страницы
Добавить в блог
Отправить другу- Киберпреступники взломали сайт компании Adidas
- Хакер из Пакистана взломал сервер Hewlett-Packard
- В Internet Explorer 8 появятся новые механизмы защиты пользовательских данных
- Хакеры объявили распродажу... 1,5 миллионов аккаунтов сети Facebook
- Хакеры охотятся за личными данными госслужащих США
- Итальянские полицейские "взяли" 12 киберпреступников
- У Старобільську чоловікам видають російські паспорти разом із повістками - ЛугОВА13:00
- 16 січня росіяни поранили 2 жителів Донеччини12:00
- Окупанти анонсували відкриття музею імені Жданова в Маріуполі10:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- 15 січня росіяни поранили 15 жителів Донеччини12:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе09:00
- Бійці "Азову" взяли в полон 23 росіян на Торецькому напрямку08:00
- Оперативна ситуація по Донецькій області станом на ранок 15 січня11:00
- Оперативная информация Генштаба ВСУ о ситуации на Донбассе10:00
- "Метінвест" призупинив роботу Покровської вугільної групи08:00
-
Очаровательная Николь Кидман ... 
Оскар-2014: лучший фильм года - ... 
Сексуальная Навка и её мужчины ... 
Топ-50 суперголов лучшего ...
-
Трофим в Донецке организовал ... 
Легендарный мировой рекорд ... 
Топ-10 самых красивых поцелуев ... 
Самого сильного человека ...
Все права на материалы, находящиеся на сайте donbass.ua (интернет-версии региональной газеты «Донбасс»), охраняются в соответствии с законодательством Украины. При полном либо частичном использовании и воспроизведении любых материалов сайта, гиперссылка (для печатных изданий - ссылка) на donbass.ua обязательна.