Apple Touch ID漏洞被用於劫持iCloud賬號

今年初，蘋果公司修復了一個iOS和macOS中的一個安全漏洞，攻擊者利用該漏洞可以獲取用戶iCloud賬號的未授權訪問權限。該漏洞是2月份由Computest的安全研究人員Thijs Alkemade發現，漏洞位於蘋果公司的TouchID (FaceID)生物特徵實現中，經過認證的用戶可以用TouchID 來登入Safari上的站點，奇熱尤其是那些使用Apple ID登陸的站點。研究人員將該漏洞負

>>阅读原文<<