Sa loob ng huling araw o dalawa, lumilitaw na ilang mga user ng Mac ang na-lock out sa kanilang mga machine pagkatapos mag-sign in ang mga hacker sa kanilang mga iCloud account at nagpasimula ng remote lock gamit ang Find My iPhone.
Gamit ang access sa username at password ng isang user ng iCloud, ang Find My iPhone sa iCloud.com ay maaaring gamitin upang 'i-lock' ang isang Mac na may passcode kahit na naka-on ang two-factor authentication, at iyon ang nangyayari dito.
Pinapayagan ng Apple ang mga user na ma-access ang Find My iPhone nang hindi nangangailangan ng two-factor authentication kung sakaling mawala ang tanging pinagkakatiwalaang device ng isang tao.
Hindi kinakailangan ang 2-factor na pagpapatotoo upang ma-access ang Find My iPhone at ang listahan ng mga device ng user.
Ang mga apektadong user na na-hack ang kanilang mga iCloud account ay tumatanggap ng mga mensaheng humihingi ng pera para sa passcode upang ma-unlock ang isang naka-lock na Mac device.
Na-lock at na-hack ang MacBook ko. Tulungan niyo ako @mansanas @AppleSupport pic.twitter.com/BE110TMgSv - Jovan (@bunandsomesauce) Setyembre 16, 2017
Ang mga username at password ng mga iCloud account na apektado ng 'hack' na ito ay malamang na natagpuan sa pamamagitan ng iba't ibang mga paglabag sa data ng site at hindi nakuha sa pamamagitan ng isang paglabag sa mga server ng Apple.
Malamang na ginamit ng mga apektadong user ang parehong mga email address, pangalan ng account, at password para sa maraming account, na nagpapahintulot sa mga taong may malisyosong layunin na malaman ang kanilang mga detalye sa iCloud.
Madaling i-lock ang Mac gamit ang passcode sa Find My iPhone kung mayroon kang Apple ID at password ng isang tao.
Upang maiwasan ang isang isyu tulad nito, ang mga gumagamit ng Apple ay dapat baguhin ang kanilang mga password sa Apple ID , paganahin ang two-factor authentication, at hindi kailanman gumamit ng parehong password nang dalawang beses. Ang mga produkto tulad ng 1Password, LastPass, at maging ang sariling iCloud Keychain ng Apple ay mainam na paraan upang bumuo at mag-imbak ng mga bagong password para sa bawat website.
Kaya nagkaroon ng access ang isang hacker sa aking iCloud account (sa kabila ng two-factor authorization) habang natutulog ako kaninang umaga. — Jason Caffoe (@jcaffoe) Setyembre 20, 2017
Ang mga user na na-lock ang kanilang mga Mac ay kailangang makipag-ugnayan sa Apple Support para sa tulong sa pag-alis ng Find My iPhone lock.
(Salamat, Eli!)
Tags: hack , Hanapin ang Aking iPhone
Patok Na Mga Post