> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В авторизации через учётную запись Apple была найдена уязвимость
- URL: https://preadmin26.kod.ru/4328/
- Published: 2020-06-01T07:00:35.000Z
- Updated: 2020-06-01T07:03:00.000Z
- Author: Игорь Савкин
- Tags: News, #Import 2026-10-15 05:40

27-летний специалист по сетевой и мобильной безопасности Бхавук Джайн (Bhavuk Jain) [обнаружил](https://bhavukjain.com/blog/2020/05/30/zeroday-signin-with-apple/?ref=preadmin26.kod.ru) уязвимость при входе на сайты с использованием учётной записи Apple. За свою находку Джайн получил вознаграждение в размере $100 000.

По его словам, если стороннее приложение само никак не защищено, злоумышленник может подделать токен, связанный с идентификатором любой электронной почты, и выдать его за действительный, используя открытый ключ Apple. Это позволяет мошеннику получить полный доступ к аккаунту на любом сайте или в приложении.

> *«Что, если я скажу, что идентификатор вашей электронной почты — это всё, что мне нужно, чтобы захватить ваш аккаунт на любимом вами веб-сайте или приложении? Звучит страшно, да? Это мне позволяла сделать ошибка во „Вход с Apple“»*, — написал Бхавук Джайн.

Как [заявили](https://www.forbes.com/sites/daveywinder/2020/05/31/apple-pays-hacker-100000-for-sign-in-with-apple-security-shocker/?ref=preadmin26.kod.ru#565d388c7799) в пресс-службе Apple, недоработку удалось исправить в кратчайшие сроки, поэтому сейчас использование учетных записей для регистрации и входа на сайты не несет никаких рисков. Речь идёт об уязвимости, использование которой могло позволить злоумышленникам взять под контроль учётные записи жертв в приложениях и сервисах, для авторизации в которых использовался инструмент «Вход с Apple».