Hakeriai nuotoliniu būdu blokuoja „Mac“, naudodami „Apple“ ID ir slaptažodį, net jei įgalintas dviejų veiksnių autentifikavimas. Kiekvienas, kuris pakartotinai naudojo slaptažodį kaip savo „Apple ID“ slaptažodį ir kitą slaptažodį, turėtų nedelsiant pakeisti „Apple ID“ slaptažodį.
Praėjusią savaitę, o per pastarąsias 24 valandas buvo rodomi kelios ataskaitos iš nuotoliniu būdu užrakintų „Mac“ naudotojų, net jei buvo įgalintas dviejų veiksnių autentifikavimas. Atrodo, kad įsilaužėliai naudoja „Find My iPhone“ paslaugas, kad pamatytų „Mac“ sąrašą ir užrakintų juos slaptažodžiu. Šiuo metu nereikia dviejų veiksnių autentifikavimo, kad galėtumėte prisijungti prie „Find My iPhone“ ir užrakinti įrenginį.
Pranešimo, kurį vartotojai mato, kai nuotoliniu būdu užrakintas iš savo Mac, pavyzdys. Nuotrauka per @bunandsomesauce
Užrakinus, vartotojai mato užklausą siųsti $ 50 ekvivalentą bitcoin adresu ir tada įsilaužėlis dalinsis šešių skaitmenų kodu, reikalingu norint atrakinti „Mac“. „Apple“ dirba su kai kuriais vartotojais, kurie sprendžia šią problemą. Galite pamatyti kai kurias toliau pateiktas ataskaitas.
Aš buvau nulaužtas ir užrakintas iš „MacBook“ per „iCloud“. Aš turiu prisiekti labai garsiai. https://t.co/8gV10g84Vp
- Daryn Egan-Simon (@darynsimon) 2017 m. Rugsėjo 18 d
Taigi įsilaužėlis gavo prieigą prie mano „iCloud“ paskyros (nepaisant dviejų veiksnių autorizacijos), kol aš miegojau šį rytą.
- Jason Caffoe (@jcaffoe) 2017 m. Rugsėjo 20 d
Mano MACBOOK JUST LOCKED ITSELF. KAS VASARAS.
- Reza 2.0 (@verysmolsnek) 2017 m. Rugsėjo 20 d
Visi mano MacBook buvo užrakinti ir nulaužti. Kažkas padeda man @apple @AppleSupport pic.twitter.com/BE110TMgSv
- Dėdė Rico (@bunandsomesauce) 2017 m. Rugsėjo 16 d
Jei galbūt pakartotinai naudojote „Apple ID“ slaptažodį kitoje svetainėje, dabar yra labai geras laikas pakeisti slaptažodį. Šiuo metu neatrodo, kad „Apple“ serveriai yra nulaužti, bet jei naudojote šį slaptažodį kitur, tik ieškoti teisingo derinio „Find My iPhone“ įrankyje.
„Apple“ apibūdina, kaip galite pakeisti „Apple“ ID slaptažodį kompiuteryje arba „iPhone“ ar „iPad“. Dabar yra tinkamas laikas naudoti „Safari“ slaptažodžius, „Lastpass“, „1Password“ arba kitą priemonę, kad būtų sukurtas saugus „Apple ID“ slaptažodis.
