Apple pustio hakere u iCloud

Vesti, 07.08.2012, 10:59 AM

Apple pustio hakere u iCloud

Nesrećni korisnik ostao je bez podataka na više uređaja nakon što su hakeri uspeli da prevare Apple-ovu korisničku službu i dobiti njegovu lozinku za pristup servisu za računarstvo u oblaku.

Matu Honanu, piše Forbes, hakeri su upali u korisnički nalog na iCloud-u i obrisali podatke sa njegovog iPhone-a, iPad-a i MacBook-a. Isprva se pretpostavljalo da su isprobavali različite lozinke dok nisu pogodili pravu. Ali, ispostavilo se kako je pristup nalogu nesrećnog Mata omogućio ni manje, ni više već sam Apple.

Uspeli su, naime, da prevare korisničku podršku i navedu ih da im daju lozinku, a da su pritom zaobišli odgovore na bezbednosna pitanja, koja služe za proveru i potvdu identiteta.

Na žalost, nema pouzdane zaštite od takvih ciljanih napada. Možete imati lozinku koju je super teško otkriti i lukava bezbednosna pitanja. Ako haker uspe da nasamari osobu u korisničkoj podršci, svaka zaštita nije jača od kule u pesku.

Ljude mogu prevariti. Događa se, svaki dan. Ali, problem je što servisi u računarskom oblaku poput iCloud-a omogućavaju pristup dokumentima, fotografijama, poverljivim i privatnim informacijama, kao i brisanje podataka na uređajima iz daleka.

Apple i drugi koji pružaju takvu uslugu moraju imati strožiju kontrolu načina na koje korisnici mogu zaobići bezbednosna pitanja.

Izvor: IT Vesti


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme

Anthropic: Claude AI tokom testiranja dospeo do interneta u tri incidenta i kompromitovao stvarne sisteme

Kompanija Anthropic saopštila je da je tokom interne analize otkrila tri slučaja u kojima su njeni Claude AI modeli, zbog greške u testnom okružen... Dalje

Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Skrivene instrukcije mogu da pretvore Copilot za Word u AI crva

Bez makroa, bez malvera i iskorišćavanja ranjivosti, istraživač bezbednosti En Klajp Salt pokazao je kako Microsoft Copilot za Word može biti isk... Dalje

Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Zaboravite lažne stranice: nova fišing tehnika zloupotrebljava pravu Microsoft stranicu za prijavljivanje

Zaboravite proveru da li je stranica za prijavu lažna. Istraživači kompanije Check Point upozoravaju da napadači sve češće koriste pravu Micros... Dalje

Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije

Nova generacija fišing napada: lažna stranica izgleda kao sajt vaše kompanije

Istraživači kompanije Barracuda upozoravaju na novu verziju phishing-as-a-service (PaaS) platforme LogoKit, koja za svaku potencijalnu žrtvu u real... Dalje

Korisnici tužili Apple zbog lažne kripto aplikacije u App Store-u

Korisnici tužili Apple zbog lažne kripto aplikacije u App Store-u

Tri korisnika tužila su Apple nakon što su, kako tvrde, izgubili ukupno oko 1,8 miliona dolara u bitkoinima zbog lažne aplikacije Sparrow Wallet pr... Dalje