Apple Ziņas

Neliels hakeru sniegto iCloud akreditācijas datu paraugs ir derīgs, taču joprojām ir jautājumi

Trešdien mēs ziņots ka Apple bija kļuvis par izpirkuma draudu mērķi, hakeriem apgalvojot, ka viņiem ir piekļuve vairāk nekā 600 miljoniem iCloud kontu. Grupa, kas pazīstama kā 'Turcijas noziedzības ģimene', paziņoja, ka atiestatīs un dzēsīs kontus, ja vien Apple līdz 7. aprīlim viņiem nesamaksās 150 000 USD Bitcoin.





Apple atbildēja uz draudiem ar norādot ka nav noticis neviens tās sistēmu pārkāpums un ka, ja hakeriem bija piekļuve iCloud kontiem, tas varētu būt tikai apdraudētu trešo pušu pakalpojumu dēļ.

Apple divu faktoru autentifikācija
vakar, ZDNet paziņoja, ka ir saņēmis 54 kontu akreditācijas datu kopu no hakeru grupas “pārbaudei”, un pēc tam ziņoja, ka visi konti ir derīgi, pamatojoties uz pārbaudi, izmantojot Apple tiešsaistes paroles atiestatīšanas funkciju.



Kontos ir iekļautas @icloud.com adreses, kas datētas ar 2011. gadu, kā arī mantotie @me.com un @mac.com domēni jau no 2000. gada. Tiek ziņots, ka akreditācijas datu sarakstā ir e-pasta adreses un vienkārša teksta paroles, kas atdalītas ar resnās zarnas. Saskaņā ar

Ņemot vērā, ka Apple ir noliedzis pārkāpumu, konta informācija, iespējams, tika iegūta no liela uzlaušanas incidenta, piemēram, tā, kas notika Yahoo. iCloud lietotājiem, kuriem ir tāds pats lietotājvārds un parole, kas tika izmantota gan uzlauztai vietnei, gan iCloud nekavējoties nomainiet savas paroles .

Ikvienam citam, kas uztraucas par uzlaušanas apgalvojumiem, ir jānomaina sava parole un jāapsver iespēja to izmantot divu faktoru autentifikācija lai aizsargātu savus Apple ID akreditācijas datus. Apple ir paziņojusi, ka tā 'aktīvi uzrauga, lai novērstu nesankcionētu piekļuvi lietotāju kontiem, un sadarbojas ar tiesībaizsardzības iestādēm, lai identificētu iesaistītos noziedzniekus'.