Apple pustio hakere u iCloud
Vesti, 07.08.2012, 10:59 AM
Nesrećni korisnik ostao je bez podataka na više uređaja nakon što su hakeri uspeli da prevare Apple-ovu korisničku službu i dobiti njegovu lozinku za pristup servisu za računarstvo u oblaku.
Matu Honanu, piše Forbes, hakeri su upali u korisnički nalog na iCloud-u i obrisali podatke sa njegovog iPhone-a, iPad-a i MacBook-a. Isprva se pretpostavljalo da su isprobavali različite lozinke dok nisu pogodili pravu. Ali, ispostavilo se kako je pristup nalogu nesrećnog Mata omogućio ni manje, ni više već sam Apple.
Uspeli su, naime, da prevare korisničku podršku i navedu ih da im daju lozinku, a da su pritom zaobišli odgovore na bezbednosna pitanja, koja služe za proveru i potvdu identiteta.
Na žalost, nema pouzdane zaštite od takvih ciljanih napada. Možete imati lozinku koju je super teško otkriti i lukava bezbednosna pitanja. Ako haker uspe da nasamari osobu u korisničkoj podršci, svaka zaštita nije jača od kule u pesku.
Ljude mogu prevariti. Događa se, svaki dan. Ali, problem je što servisi u računarskom oblaku poput iCloud-a omogućavaju pristup dokumentima, fotografijama, poverljivim i privatnim informacijama, kao i brisanje podataka na uređajima iz daleka.
Apple i drugi koji pružaju takvu uslugu moraju imati strožiju kontrolu načina na koje korisnici mogu zaobići bezbednosna pitanja.
Izvor: IT Vesti
Izdvojeno
Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova
Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje
Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere
Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje
Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika
Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje
Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu
Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje
MiniPlasma: stara ranjivost Windowsa ponovo aktuelna
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





