Atrodo, kad per paskutinę dieną ar dvi kai kurie „Mac“ naudotojai buvo užrakinti prie savo mašinų, kai įsilaužėliai prisijungė prie jų „iCloud“ paskyrų ir inicijavo nuotolinį užrakinimą naudodami „Find My iPhone“.
Turint prieigą prie „iCloud“ naudotojo vartotojo vardo ir slaptažodžio, „Find My iPhone“ svetainėje iCloud.com galima naudoti „Mac“ kompiuteriui „užrakinti“ su slaptažodžiu, net jei įjungtas dviejų veiksnių autentifikavimas, ir štai kas čia vyksta.
„Apple“ leidžia vartotojams pasiekti „Find My iPhone“ nereikalaujant dviejų veiksnių autentifikavimo, jei dingtų vienintelis patikimas asmens įrenginys.
Dviejų veiksnių autentifikavimas nereikalingas norint pasiekti „Find My iPhone“ ir naudotojo įrenginių sąrašą.
Paveikti vartotojai, kurių „iCloud“ paskyros buvo įsilaužtos, gauna pranešimus, kuriuose reikalaujama pinigų už kodą, skirtą užrakintam „Mac“ įrenginiui atrakinti.
Mano „MacBook“ buvo užrakintas ir nulaužtas. Padėkite man kas nors @obuoliai @AppleSupport pic.twitter.com/BE110TMgSv – Jovanas (@bunandsomesauce) 2017 m. rugsėjo 16 d
„iCloud“ paskyrų, kurias paveikė šis „nulaužimas“, naudotojų vardai ir slaptažodžiai greičiausiai buvo rasti per įvairius svetainės duomenų pažeidimus ir nebuvo gauti pažeidus „Apple“ serverius.
Paveikti vartotojai tikriausiai naudojo tuos pačius el. pašto adresus, paskyrų pavadinimus ir slaptažodžius kelioms paskyroms, todėl žmonės, turintys piktų kėslų, galėtų išsiaiškinti savo „iCloud“ informaciją.
Jei turite kieno nors „Apple ID“ ir slaptažodį, galite lengvai užrakinti „Mac“ naudodami prieigos kodą „Find My iPhone“.
Norėdami išvengti tokios problemos, Apple vartotojai turėtų pakeisti savo Apple ID slaptažodžius , įgalinkite dviejų veiksnių autentifikavimą ir niekada nenaudokite to paties slaptažodžio du kartus. Tokie produktai kaip 1Password, LastPass ir net Apple iCloud Keychain yra idealus būdas generuoti ir saugoti naujus kiekvienos svetainės slaptažodžius.
Taigi įsilaužėlis gavo prieigą prie mano „iCloud“ paskyros (nepaisant dviejų veiksnių leidimo), kai aš miegojau šį rytą. - Jasonas Caffoe (@jcaffoe) 2017 m. rugsėjo 20 d
Vartotojai, kurių „Mac“ kompiuteriai buvo užrakinti, turės susisiekti su „Apple“ palaikymo komanda, kad padėtų pašalinti „Find My iPhone“ užraktą.
(Ačiū, Eli!)
Žymos: nulaužti , „Find My iPhone“.
Populiarios Temos