Wiadomości Apple

Apple reaguje na zagrożenia hakerskie, mówi, że nie doszło do naruszeń iCloud ani Apple ID

Środa 22 marca 2017 21:57 PDT przez Juli Clover

W odpowiedzi na zagrożenie okupem, w którym hakerzy twierdzą, że mają dostęp do ponad 600 milionów kont iCloud, Apple powiedział Fortuna nie było żadnych naruszeń jego systemów.





Zamiast tego, jeśli hakerzy mają dostęp do kont iCloud, Apple sugeruje, że winne są wcześniej zhakowane usługi innych firm. Od rzecznika Apple:

Nie było żadnych naruszeń w żadnym z systemów Apple, w tym iCloud i Apple ID” – powiedział rzecznik. „Wygląda na to, że rzekoma lista adresów e-mail i haseł została uzyskana z wcześniej zhakowanych usług stron trzecich.



Odpowiedź Apple wynika z raportu z Płyta główna sugeruje to, że grupa hakerów znana jako „turecka rodzina przestępcza” twierdzi, że ma dostęp do setek milionów kont iCloud.

Uwierzytelnianie dwuskładnikowe Apple
Turecka rodzina przestępcza zagroziła zresetowaniem kont iCloud i zdalnym wyczyszczeniem urządzeń Apple ofiar, jeśli Apple tego nie zrobi zapłać 150 000 $ w Bitcoinach lub Ethereum do 7 kwietnia. Jeśli Apple nie zapłaci w ciągu trzech dni, grupa planuje zwiększyć kwotę, o którą prosi.

Początkowo uważano, że grupa ma dostęp do 300 milionów adresów e-mail icloud.com, me.com i mac.com, ale później liczba ta wzrosła do 627 milionów z powodu rzekomo dodatkowych hakerów podaj dane logowania do konta . Hakerzy twierdzą, że co najmniej 220 milionów danych logowania jest zweryfikowanych pod kątem działania i nie ma włączonej funkcji uwierzytelniania dwuskładnikowego.

Ponieważ Apple zaprzecza włamaniu, informacje o koncie iCloud prawdopodobnie zostały uzyskane z poważnych incydentów hakerskich, które dotknęły firmy takie jak Yahoo . Użytkownicy iCloud, którzy mają tę samą nazwę użytkownika i hasło, które zostały użyte zarówno do zhakowanej witryny, jak i do iCloud, powinni natychmiast zmienić swoje hasła.

Rzecznik Apple również powiedział Fortuna firma „aktywnie monitoruje, aby zapobiec nieautoryzowanemu dostępowi do kont użytkowników i współpracuje z organami ścigania w celu zidentyfikowania zaangażowanych przestępców”, ale nie określiła, jakie konkretne kroki są podejmowane w celu monitorowania sytuacji poza „standardową procedurą”.

Apple zaleca, aby wszyscy użytkownicy iCloud wybierali silne hasła, używali różnych haseł do różnych witryn i włączali uwierzytelnianie dwuskładnikowe w celu ochrony swoich kont.