Apple News

Η Apple ανταποκρίνεται σε απειλές hack, λέει ότι δεν υπήρξαν παραβιάσεις του iCloud ή του Apple ID

Τετάρτη 22 Μαρτίου 2017 21:57 PDT από Juli Clover

Ως απάντηση σε μια απειλή για λύτρα κατά την οποία οι χάκερ ισχυρίζονται ότι έχουν πρόσβαση σε περισσότερους από 600 εκατομμύρια λογαριασμούς iCloud, η Apple είπε Τύχη δεν υπήρξαν παραβιάσεις των συστημάτων της.





Αντίθετα, εάν οι χάκερ έχουν πρόσβαση σε λογαριασμούς iCloud, η Apple προτείνει ότι φταίνε προηγουμένως παραβιασμένες υπηρεσίες τρίτων. Από εκπρόσωπο της Apple:

Δεν έχουν σημειωθεί παραβιάσεις σε κανένα από τα συστήματα της Apple, συμπεριλαμβανομένων του iCloud και του Apple ID», είπε ο εκπρόσωπος. «Η υποτιθέμενη λίστα με διευθύνσεις email και κωδικούς πρόσβασης φαίνεται να έχει ληφθεί από υπηρεσίες τρίτων που είχαν παραβιαστεί στο παρελθόν.



Η απάντηση της Apple ακολουθεί μια αναφορά από Μητρική πλακέτα Αυτό υποδηλώνει ότι μια ομάδα χάκερ που είναι γνωστή ως «Τουρκική Οικογένεια του Εγκλήματος» ισχυρίστηκε ότι έχει πρόσβαση σε εκατοντάδες εκατομμύρια λογαριασμούς iCloud.

Έλεγχος ταυτότητας δύο παραγόντων της Apple
Η Τουρκική Οικογένεια Εγκλήματος απείλησε να επαναφέρει τους λογαριασμούς iCloud και να σκουπίσει εξ αποστάσεως τις συσκευές Apple των θυμάτων, εάν η Apple δεν το κάνει πληρώστε 150.000 $ σε Bitcoin ή Ethereum έως τις 7 Απριλίου. Εάν η Apple δεν πληρώσει σε τρεις ημέρες, ο όμιλος σχεδιάζει να αυξήσει το χρηματικό ποσό που ζητά.

Αρχικά πιστευόταν ότι η ομάδα είχε πρόσβαση σε 300 εκατομμύρια διευθύνσεις ηλεκτρονικού ταχυδρομείου icloud.com, me.com και mac.com, αλλά ο αριθμός αυτός αυξήθηκε αργότερα στα 627 εκατομμύρια λόγω των πρόσθετων χάκερ που φέρεται να προχώρησαν σε παρέχετε διαπιστευτήρια λογαριασμού . Οι χάκερ λένε ότι τουλάχιστον 220 εκατομμύρια από τα διαπιστευτήρια σύνδεσης έχουν επαληθευτεί ότι λειτουργούν και δεν έχουν ενεργοποιημένο τον έλεγχο ταυτότητας δύο παραγόντων.

Με την Apple να αρνείται μια παραβίαση, οι πληροφορίες του λογαριασμού iCloud πιθανότατα έχουν ληφθεί από μεγάλα περιστατικά hacking που έχουν επηρεάσει εταιρείες όπως η Yahoo. Οι χρήστες iCloud που έχουν το ίδιο όνομα χρήστη και κωδικό πρόσβασης που χρησιμοποιήθηκε τόσο για έναν ιστότοπο που έχει παραβιαστεί όσο και για το iCloud θα πρέπει να αλλάξουν αμέσως τους κωδικούς πρόσβασής τους.

Ο εκπρόσωπος της Apple είπε επίσης Τύχη η εταιρεία «παρακολουθεί ενεργά για να αποτρέψει τη μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς χρηστών και συνεργάζεται με τις αρχές επιβολής του νόμου για τον εντοπισμό των εγκληματιών που εμπλέκονται», αλλά δεν περιέγραψε ποια συγκεκριμένα μέτρα λαμβάνονται για την παρακολούθηση της κατάστασης πέρα ​​από την «κανονική διαδικασία».

Η Apple συνιστά σε όλους τους χρήστες του iCloud να επιλέγουν ισχυρούς κωδικούς πρόσβασης, να χρησιμοποιούν διαφορετικούς κωδικούς πρόσβασης για διαφορετικούς ιστότοπους και να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων για την προστασία των λογαριασμών τους.