cb34f7d2

Определенные сервисы iCloud не предохранены двухфакторной аутентификацией

Так называемая двухфакторная аутентификация гарантирует особую защиту учетных записей клиентов интернет-ресурсов. При такой аутентификации для входа в технологию требуются не только лишь имя клиента и пароль, но и специальная информация, к примеру, эксклюзивные коды доказательства, которые можно активизировать в опциях аккаунтов разных онлайновых площадок и приобретать разными методами, и в том числе по СМС на смартфон.

techcrunch.com

techcrunch.com

Невзирая на внедрение системы двухфакторной аутентификации (эксклюзивный код отсылается на физическое устройство для доказательства процедуры) организацией Эпл в собственных сервисах, эксперты заявляют, что клиенты iCloud далеко не всегда могут пользоваться этой функцией. В iCloud двухфакторной аутентификацией предохранены только вход в аккаунт My Эпл ID, выполнение покупок в iTunes, App Store и iBookstore, приобретение помощи от Эпл. В случае если клиент желает открыть на новом устройстве дополнительные данные с iCloud backup, то особый код не заламывается. И мошенники этим пользуются, заявляют специалисты. после принятия доступа к аккаунту Эпл при помощи платформы Elcomsoft Phone Password Breaker, они могут вывозить фото и прочие индивидуальные данные. А даже если клиент не имеет сохраненных данных в туче iCloud, мошенники могут также получить доступ к сгустку снимков Photo Stream, который также не предохранен двухфакторной аутентификацией.

techcrunch.com

techcrunch.com

Любопытно, что сама Эпл давно знает о данной обстановки. Наш единоплеменник Владимир Каталов (работник Elcomsoft) ещё в 2016 г на пресс-конференции по безопасности Hack In The Box рассказывал о недостатках протокола iCloud. А Эпл пока не занесла перемен. На вопрос наших коллег о проектах увеличить двухфакторную аутентификацию на все сервисы iCloud организация не сказала.

Напоминаем, в эти дни вышло извещение об уязвимости в сервисе iCloud, которая могла привести к утечке собственных снимков известных людей.

Вы можете оставить комментарий, или ссылку на Ваш сайт.

Оставить комментарий