Σε ομηρία συσκευές της Apple στην Αυστραλία. Χάκερ ζητούσε λύτρα για να τις "ξεκλειδώσει"

[hackerW32]

"Όσοι χρησιμοποιούσαν passcodes στις συσκευές τους δεν αντιμετώπισαν προβλήματα"

οποτε οσοι δεν ειχαν (γιατι; τσουπ κενο ασφαλειας, επρεπε να ειναι απαραίτητο να βαλει ο χρήστης passcode.) μπορουσε να τους κλειδωσει.

εγω αυτο καταλαβαίνω.

 

και επιπλεον

"ωστόσο πιστεύεται ότι χρήστες ανακύκλωναν τους ίδιους κωδικούς σε άλλες υπηρεσίες που είχαν παραβιαστεί στο παρελθόν."

σε οσους ειχαν κλέψει ήδη κωδικό και συνέχιζαν να τον χρησιμοποιούν και αυτοι φάγανε κλείδωμα

 

φυσικα το δευτερο ειναι καθαρα προβλημα του χρηστη.

[biglinos]

Δεύτερο φάουλ για το iCloud...!!!

[JS v.i.p.]

Ένα εργαλείο των εταιριών σε λάθος χέρια.

[aris1986]

Δεν μαθαμε αμα πληρωσε κανεις βεβαια...

[kurkosdr]

Κανονικα θα ελεγα "κοιτα τους χαζους χρηστες τους βουτηξανε το password με spyware/keylogger", αλλα με τοσα χακαρισματα σε εταιριες που εχουν γινει τελευταια κραταω πισινη

[CyanBlue]

Στην Ελλάδα θα τον έχωναν μέσα γιατί... δεν κόβει απόδειξη για κάθε ξεκλείδωμα!

[nektarios_rs]

Βασικά είναι πολύ περίεργο και μάλλον ισχύει αυτό που αναφέρεται στο άρθρο: χρησιμοποιούσαν τον ίδιο κωδικό από ένα απλό forum μέχρι το... pornhub!

 

 

123456

 

Η  Apple σε "αναγκάζει" να χρησιμοποιείς αρκετά σύνθετους κωδικούς, εγώ προσωπικά και να 'θελα, δεν θα με βόλευε καθόλου να χρησιμοποιώ τον σιδηρόδρομο-password του Apple ID μου σε κάθε τυχαίο forum...

 

Eμένα για κάποιο κενό ασφαλείας μου κάνει αυτό, που προσπαθούν να κρύψουν με φθηνές δικαιολογίες...

 

Επίσης, θα με πείτε πολύ καχύποπτο αν σας πω ότι με το που διάβασα την είδηση, μου ήρθε στο μυαλό εκείνος ο τύπος που ζήταγε να κάνεις login στη σελίδα του και σου ξεκλείδωνε το iphone παρακάμπτοντας το activation της Apple?

[Mercyful_Fate]

Τρικυμία εν κρανίω...

[kifinas]

"Όσοι χρησιμοποιούσαν passcodes στις συσκευές τους δεν αντιμετώπισαν προβλήματα"

οποτε οσοι δεν ειχαν (γιατι; τσουπ κενο ασφαλειας, επρεπε να ειναι απαραίτητο να βαλει ο χρήστης passcode.) μπορουσε να τους κλειδωσει.

εγω αυτο καταλαβαίνω.

Έπρεπε να ειναι υποχρεωτικό να κλειδώνει το τηλέφωνο με κωδικό; Από που και ως που;

[hackerW32]

Έπρεπε να ειναι υποχρεωτικό να κλειδώνει το τηλέφωνο με κωδικό; Από που και ως που;

ναι,

απο εδω, εως εδω.

[Avatar_GR]

10 δολλαριακια επρεπε να ζητανε για να τα περνουν και δεν θα γινοταν θεμα....50-100 ειναι πολλα

Αν έχεις σκάσει ένα χιλιάρικο για τηλέφωνο, δεν είναι πολλά!!!! Κάπως έτσι το είδε μάλλον ο χάκερ!

[dali13gr]

Μερικοί δεν ξέρουν καν πως λειτουργεί η υπηρεσία iCloud-Find My iPhone, παρ'όλα αυτά, έχουν ήδη βγάλει και ετυμηγορία: Κενό ασφαλείας στην Apple ου 666.

 

Παράδειγμα: Χρησιμοποιώ το ίδιο mail και password σε τουλάχιστον 20 site και στο AppleID μου. Σε έστω ένα (1) από αυτά να υπήρξε/υπάρχει κενό ασφαλείας και να έχουν κλαπεί οι κωδικοί μου (heartbleed anyone? ), αυτόματα έχουν κλαπεί και για όλα τα υπόλοιπα.

 

Πάμε τώρα στο iCloud. Εφόσον ο "hacker" έχει τους κωδικούς μου, μπαίνει και δοκιμάζει στο iCloud. Αν είναι οι ίδιοι, πάει στην υπηρεσία Find My iPhone και προσπαθεί να κλειδώσει απομακρυσμένα τη συσκευή. Αν ΔΕΝ έχει ορίσει passcode ο χρήστης, τότε μπορεί από το να το κλειδώσει μέχρι και να κάνει wipe τη συσκευή ο "hacker". Αν ΕΧΕΙ ορίσει passcode ο χρήστης, τότε δεν μπορεί να το κλειδώσει (είναι ήδη κλειδωμένο) παρά μόνο να το κάνει wipe ΑΝ γνωρίζει το passcode (που ΔΕΝ το γνωρίζει). Το passcode είναι δεύτερη δικλείδα ασφαλείας σε περίπτωση που γίνουν compromise οι κωδικοί σου ή σου κλέψουν τη συσκευή όπως είναι και στο Android.

 

Τέλος, δεν είναι λίιιιγο παράξενο που το θέμα αφορά χρήστες 2,5 χωρών; Αν π.χ. είχε πρόβλημα το insomnia.gr και είχαν κλαπεί οι κωδικοί όλων μας και μερικοί είχαν τους ίδιους κωδικούς και στο AppleID με αποτέλεσμα ο "hacker" να έχει πρόσβαση στο iCloud Ελλήνων χρηστών, το συμπέρασμα θα ήταν ότι το iCloud έχει πρόβλημα ασφαλείας; Λέω εγώ τώρα.

[hackerW32]

Φυσικά δεν παύει να ειναι σωβαρη τρύπα ασφαλείας για τον απλο χρήστη, που ειτε Εχει 1234 ειτε του εχουν κλέψει τον κωδικό. Θα επρεπε να προειδοποιεί τον χρήστη να βαζει passcode.
Εκτός εαν το κανει, τοτε θα ηταν καθαρά θεμα του χρήστη

Επεξ/σία 28 Μαΐου 2014 από hackerW32

[biglinos]

Χμμμ...Πολλές απόψεις για το πως μπορεί να το έκανε...

Την προοπτική ενός fake server την σκέφτηκε κανείς σας;

Η μιας <<γέφυρας>> μεταξύ συσκευής-server...;

Ότι password και να έχεις...καπουτ!!!

Όταν με τέτοιες τακτικές συχνά πέφτουν σύστηματα ασφαλείας που στοιχίζουν εκατομμύρια δολάρια μηνιαίως (βλέπε NASA,FBI,Πενταγωνο...),θεωρείται ότι η apple δεν κάνει καλά την δουλειά της...;

Μην τρέφεται αυταπάτες,δεν υπάρχει τίποτα απροσπέλαστο....!!!

Όλα είναι θέμα χρόνου για να <<πέσουν>>...

[biglinos]

Υ.Γ. Για το pass code που κάποιοι αναφέρουν σαν λύση,αν ψαχτείτε αρκετά,κυκλοφορούν εώς και tutorials για την παράκαμψη τους...