Apple pustio hakere u iCloud

Vesti, 07.08.2012, 10:59 AM

Apple pustio hakere u iCloud

Nesrećni korisnik ostao je bez podataka na više uređaja nakon što su hakeri uspeli da prevare Apple-ovu korisničku službu i dobiti njegovu lozinku za pristup servisu za računarstvo u oblaku.

Matu Honanu, piše Forbes, hakeri su upali u korisnički nalog na iCloud-u i obrisali podatke sa njegovog iPhone-a, iPad-a i MacBook-a. Isprva se pretpostavljalo da su isprobavali različite lozinke dok nisu pogodili pravu. Ali, ispostavilo se kako je pristup nalogu nesrećnog Mata omogućio ni manje, ni više već sam Apple.

Uspeli su, naime, da prevare korisničku podršku i navedu ih da im daju lozinku, a da su pritom zaobišli odgovore na bezbednosna pitanja, koja služe za proveru i potvdu identiteta.

Na žalost, nema pouzdane zaštite od takvih ciljanih napada. Možete imati lozinku koju je super teško otkriti i lukava bezbednosna pitanja. Ako haker uspe da nasamari osobu u korisničkoj podršci, svaka zaštita nije jača od kule u pesku.

Ljude mogu prevariti. Događa se, svaki dan. Ali, problem je što servisi u računarskom oblaku poput iCloud-a omogućavaju pristup dokumentima, fotografijama, poverljivim i privatnim informacijama, kao i brisanje podataka na uređajima iz daleka.

Apple i drugi koji pružaju takvu uslugu moraju imati strožiju kontrolu načina na koje korisnici mogu zaobići bezbednosna pitanja.

Izvor: IT Vesti


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft uklonio 119 Edge ekstenzija koje su potajno preuzimale malver

Microsoft uklonio 119 Edge ekstenzija koje su potajno preuzimale malver

Microsoft je uklonio 119 zlonamernih ekstenzija iz prodavnice dodataka za Edge nakon što je otkriveno da su bile deo velike kampanje nazvane StegoAd,... Dalje

ClickFix postao najčešći način isporuke malvera

ClickFix postao najčešći način isporuke malvera

Tehnika socijalnog inženjeringa ClickFix postala je najčešći način isporuke malvera, pokazuje analiza kompanije ReliaQuest koja je obuhvatila saj... Dalje

AI pregledači mogu da odaju vaše podatke ako ih napadač ubedi da igraju igru

AI pregledači mogu da odaju vaše podatke ako ih napadač ubedi da igraju igru

Istraživači kompanije LayerX predstavili su tehniku pod nazivom BioShocking, kojom su uspeli da prevare AI pregledače i asistente da otkriju korisn... Dalje

WhatsApp uvodi korisnička imena

WhatsApp uvodi korisnička imena

Kompanija Meta saopštila je da korisnici WhatsApp-a od ove nedelje mogu da rezervišu korisničko ime koje će moći da koriste kada nova funkcija po... Dalje

Lažni PDF instalira Chrome ekstenziju koja krade sesije korisnika

Lažni PDF instalira Chrome ekstenziju koja krade sesije korisnika

Istraživači upozoravaju na novu phishing kampanju u kojoj napadači koriste zlonamernu Chrome ekstenziju kako bi preuzeli kontrolu nad Windows raču... Dalje