Bezprecedensowy atak na konta iCloud – co musisz wiedzieć!
Bezprecedensowy atak na konta iCloud – co musisz wiedzieć!
Poważna dziura w systemach Apple zaskoczyła użytkowników iPhone’ów oraz MacBooków. Okazuje się, że przejęcie konta iCloud (AppleID) było możliwe bez znajomości hasła, wystarczyły jedynie adres e-mail ofiary oraz data urodzenia.
Wszystko zaczyna się na stronie przypominania hasła do iCloud – https://iforgot.apple.com/. Zespół serwisu The Verge potwierdził, że atak polegał na modyfikacji URL-a na stronie weryfikacyjnej. W efekcie, osoba atakująca mogła uzyskać dostęp do konta i zdalnie wymazać dane z urządzenia.
Jakie konsekwencje mogą wyniknąć z tego ataku? Osoba, która przejęła konto, zyskuje dostęp do:
Wszystkich zdjęć i plików przechowywanych w chmurzeMożliwości zdalnego wymazywania danych z urządzeniaInformacji osobistych i kontaktówUżytkownicy powinni być czujni i zadbać o bezpieczeństwo swoich kont. Zaleca się wprowadzenie dodatkowych zabezpieczeń, takich jak dwuskładnikowa autoryzacja.
Na podstawie: Źródła








