Hackere, der bruger iClouds Find My iPhone-funktion til at fjernlåse Macs og kræve løsesumsbetalinger

I løbet af de sidste dage eller to ser flere Mac-brugere ud til at være blevet låst ude af deres maskiner, efter at hackere loggede ind på deres iCloud-konti og startede en fjernlås ved hjælp af Find min iPhone.

Med adgang til en iCloud-brugers brugernavn og adgangskode kan Find My iPhone på iCloud.com bruges til at 'låse' en Mac med en adgangskode selv med to-faktor-godkendelse slået til, og det er, hvad der foregår her.

Apple tillader brugere at få adgang til Find min iPhone uden at kræve to-faktor-godkendelse, hvis en persons eneste betroede enhed er forsvundet.

2-faktor-godkendelse er ikke påkrævet for at få adgang til Find min iPhone og en brugers liste over enheder.
Berørte brugere, der har fået hacket deres iCloud-konti, modtager beskeder, hvor de kræver penge for adgangskoden til at låse en låst Mac-enhed op.

I er alle min MacBook blevet låst og hacket. Nogen hjælpe mig @æble @AppleSupport pic.twitter.com/BE110TMgSv - Jovan (@bunandsomesauce) 16. september 2017

Berørte brugere brugte sandsynligvis de samme e-mailadresser, kontonavne og adgangskoder til flere konti, hvilket tillod folk med ondsindede hensigter at finde ud af deres iCloud-detaljer.

Det er nemt at låse en Mac med en adgangskode i Find min iPhone, hvis du har en andens Apple-id og adgangskode.
For at forhindre et problem som dette, bør Apple-brugere ændre deres Apple ID-adgangskoder , aktiver to-faktor-godkendelse, og brug aldrig den samme adgangskode to gange. Produkter som 1Password, LastPass og endda Apples egen iCloud-nøglering er ideelle måder at generere og gemme nye adgangskoder til hver eneste hjemmeside.

Så en hacker fik adgang til min iCloud-konto (på trods af to-faktor autorisation), mens jeg sov i morges. — Jason Caffoe (@jcaffoe) 20. september 2017

(Tak, Eli!)