Apple Nyheder

Apple reagerer på hack-trusler, siger, at der ikke var nogen iCloud- eller Apple ID-brud

Onsdag den 22. marts 2017 kl. 21:57 PDT af Juli Clover

Som svar på en løsesumstrussel, hvor hackere hævder at have adgang til mere end 600 millioner iCloud-konti, fortalte Apple Formue der har ikke været nogen brud på dets systemer.





Hvis hackerne i stedet har adgang til iCloud-konti, foreslår Apple, at tidligere kompromitterede tredjepartstjenester er skyld i dem. Fra en Apple-talsmand:

Der har ikke været nogen brud på nogen af ​​Apples systemer, inklusive iCloud og Apple ID, sagde talsmanden. 'Den påståede liste over e-mail-adresser og adgangskoder ser ud til at være hentet fra tidligere kompromitterede tredjepartstjenester.



Apples svar følger en rapport fra Bundkort det tyder på, at en gruppe hackere kendt som 'Turkish Crime Family' har hævdet at have adgang til hundredvis af millioner af iCloud-konti.

Apple to-faktor-godkendelse
Den tyrkiske kriminalitetsfamilie har truet med at nulstille iCloud-konti og fjernslette ofres Apple-enheder, hvis Apple ikke betale $150.000 i Bitcoin eller Ethereum inden den 7. april. Hvis Apple ikke betaler inden for tre dage, planlægger gruppen at øge mængden af ​​penge, den beder om.

Oprindeligt mentes gruppen at have adgang til 300 millioner icloud.com-, me.com- og mac.com-e-mailadresser, men det tal steg senere til 627 millioner på grund af yderligere hackere, der angiveligt træder frem til give kontolegitimationsoplysninger . Hackerne siger, at mindst 220 millioner af login-legitimationsoplysningerne er verificeret til at fungere og ikke har to-faktor-autentificering aktiveret.

Da Apple nægter et brud, er iCloud-kontooplysningerne sandsynligvis blevet indhentet fra større hacking-hændelser, der har påvirket virksomheder som Yahoo. iCloud-brugere, der har samme brugernavn og adgangskode, som blev brugt til både et hacket websted og til iCloud, bør ændre deres adgangskoder med det samme.

Det fortalte Apples talsmand også Formue virksomheden 'overvåger aktivt for at forhindre uautoriseret adgang til brugerkonti og arbejder med retshåndhævelse for at identificere de involverede kriminelle', men skitserede ikke, hvilke specifikke skridt der tages for at overvåge situationen ud over 'standardprocedure'.

Apple anbefaler, at alle iCloud-brugere vælger stærke adgangskoder, bruger forskellige adgangskoder til forskellige websteder og slår to-faktor-godkendelse til for at beskytte deres konti.