A hackerek távolról zárják a Mac-eket egy Apple azonosítóval és jelszóval, még akkor is, ha a két tényező hitelesítés engedélyezve van. Bárki, aki újból használta a jelszót az Apple ID jelszavának és egy másik jelszónak, azonnal módosítsa az Apple ID jelszavát.
Az elmúlt hét folyamán, és az utóbbi 24 órában felfelé mutató jelzéssel több felhasználó jelent meg a távoli zárolt Mac-ekről, még akkor is, ha a két tényező hitelesítés engedélyezve volt. Úgy tűnik, hogy a hackerek a Find My iPhone szolgáltatásokat használják, hogy lássanak egy listát a Mac-ekről és zárolják őket egy jelszóval. Jelenleg nem kell a két faktorú hitelesítésre jelentkeznie ahhoz, hogy bejelentkezzen a Find My iPhone eszközre, és zároljon egy eszközt.
Egy példa az üzenetekre, amelyeket a felhasználók látnak, amikor távolról zárják őket a Mac-ről. Fotó: @bunandsomesauce
Zárt állapotban a felhasználók kérést kapnak arra, hogy egy 50 dollárnak megfelelő biteket küldjön egy címre, majd a hacker megosztja a Mac számának feloldásához szükséges hatjegyű kódot. Az Apple néhány olyan felhasználóval dolgozik, akik a problémával foglalkoznak. Az alábbi jelentések közül néhányat láthat.
Az iCloud-on keresztül hackeltem és bezártam a MacBook-ról. Nagyon hangosan esküszöm. https://t.co/8gV10g84Vp
- Daryn Egan-Simon (@darynsimon) 2017. szeptember 18.
Tehát egy hacker hozzáférést kapott az iCloud számlámhoz (a két tényező engedélyezése ellenére), míg ma reggel aludtam.
- Jason Caffoe (@jcaffoe) 2017. szeptember 20.
MINDEN KÖNYVTÁR JUST LOCKED ITSELF. MILYEN A FUCK.
- Reza 2.0 (@verysmolsnek) 2017. szeptember 20.
A MacBookom zárolva volt és csapkodott. Valaki segítsen nekem @apple @AppleSupport pic.twitter.com/BE110TMgSv
- Rico bácsi (@bunandsomesauce) 2017. szeptember 16.
Ha esetleg újra használta az Apple azonosító jelszavát egy másik webhelyen, most már nagyon jó ideje megváltoztatni a jelszavát. Ezen a ponton nem tűnik úgy, hogy az Apple szervereket szaggatják, de ha másutt használta ezt a jelszót, csak a megfelelő kombináció próbálkozásra kerül a Find My iPhone eszközön.
Az Apple felvázolja, hogyan módosíthatja az Apple ID jelszavát számítógépen vagy az iPhone vagy iPad készüléken. Most már jó ideje használni a Safari jelszavakat, a Lastpass-ot, az 1Password-t vagy egy másik eszközt, amely biztonságos Apple ID-jelszót hoz létre.
