Apple pustio hakere u iCloud

Vesti, 07.08.2012, 10:59 AM

Apple pustio hakere u iCloud

Nesrećni korisnik ostao je bez podataka na više uređaja nakon što su hakeri uspeli da prevare Apple-ovu korisničku službu i dobiti njegovu lozinku za pristup servisu za računarstvo u oblaku.

Matu Honanu, piše Forbes, hakeri su upali u korisnički nalog na iCloud-u i obrisali podatke sa njegovog iPhone-a, iPad-a i MacBook-a. Isprva se pretpostavljalo da su isprobavali različite lozinke dok nisu pogodili pravu. Ali, ispostavilo se kako je pristup nalogu nesrećnog Mata omogućio ni manje, ni više već sam Apple.

Uspeli su, naime, da prevare korisničku podršku i navedu ih da im daju lozinku, a da su pritom zaobišli odgovore na bezbednosna pitanja, koja služe za proveru i potvdu identiteta.

Na žalost, nema pouzdane zaštite od takvih ciljanih napada. Možete imati lozinku koju je super teško otkriti i lukava bezbednosna pitanja. Ako haker uspe da nasamari osobu u korisničkoj podršci, svaka zaštita nije jača od kule u pesku.

Ljude mogu prevariti. Događa se, svaki dan. Ali, problem je što servisi u računarskom oblaku poput iCloud-a omogućavaju pristup dokumentima, fotografijama, poverljivim i privatnim informacijama, kao i brisanje podataka na uređajima iz daleka.

Apple i drugi koji pružaju takvu uslugu moraju imati strožiju kontrolu načina na koje korisnici mogu zaobići bezbednosna pitanja.

Izvor: IT Vesti


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Malver na zaraženim Windows računarima može da zloupotrebi Google pristupne ključeve

Malver na zaraženim Windows računarima može da zloupotrebi Google pristupne ključeve

Istraživači kompanije Unit 42 otkrili su više tehnika kojima malver koji se već nalazi na zaraženom Windows računaru može da zloupotrebi sinhro... Dalje

Flash Player odavno ne postoji, ali i dalje služi za širenje malvera

Flash Player odavno ne postoji, ali i dalje služi za širenje malvera

Iako je Adobe zvanično ukinuo podršku za Flash Player još krajem 2020. godine, sajber kriminalci ga i dalje koriste kako bi širili malver. Najnovi... Dalje

Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme

Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme

Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okružen... Dalje

Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti isk... Dalje

Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Micros... Dalje