האקרים נעולים מרחוק Macs באמצעות מזהה אפל וסיסמה גם עם אימות שני גורמים מופעלת. כל מי שעשה שימוש חוזר בסיסמה כסיסמה של מזהה אפל וסיסמא אחרת, ישנה מיד את סיסמת ה- Apple ID שלהם.
במהלך השבוע האחרון, ועם uptick ב -24 השעות האחרונות הופיעו דיווחים מרובים על מחשבי מקינטוש נעולים מרחוק ממשתמשים, גם עם אימות שני גורמים. האקרים נראה משתמש בשירותי iPhone שלי כדי לראות רשימה של מקינטוש לנעול אותם עם קוד גישה. בשלב זה אינך זקוק לאימות שני הגורמים כדי להיכנס ל- Find My iPhone ולשים נעילה במכשיר.
דוגמה למשתמשי המשתמשים שרואים בעת נעילת ה- Mac שלהם מרחוק. תמונה באמצעות @ bunandsomesauce
כאשר נעול, משתמשים לראות בקשה לשלוח את המקבילה של $ 50 ב bitcoin לכתובת ולאחר מכן האקר יהיה לשתף את הקוד בן שש ספרות נדרש לפתוח את Mac. Apple עובדת עם חלק מהמשתמשים המתמודדים עם הבעיה. תוכל לראות כמה מהדוחות הבאים.
אני כבר פרוצים ונעולים מתוך MacBook שלי באמצעות iCloud. אני צריך להישבע בקול רם מאוד. https://t.co/8gV10g84Vp
- Daryn Egan-Simon (@darynsimon) 18 בספטמבר, 2017
אז האקר קיבל גישה לחשבון iCloud שלי (למרות אישור שני גורמים) בזמן שאני ישן הבוקר.
- ג 'ייסון Caffoe (@ ג' קפו) 20 ספטמבר 2017
שלי רק נעול עצמי. מה לעזאזל.
- Reza 2.0 (@verysmolnene) 20 ספטמבר 2017
Yakall שלי היה מקבוק נעול ו hacked. מישהו יעזור לי @ apple @AppleSupport pic.twitter.com/BE110TMgSv
- דוד ריקו (@ bunandsomesauce) 16 ספטמבר 2017
אם אתה יכול להשתמש שוב את הסיסמה שלך מזהה אפל באתר אחר, עכשיו זה זמן טוב מאוד לשנות את הסיסמה שלך. בשלב זה זה לא נראה כי שרתי אפל נפרצו, אבל אם השתמשת סיסמה במקום אחר זה רק עניין של לנסות את השילוב הנכון על הכלי מצא את iPhone שלי.
Apple מתארת כיצד ניתן לשנות את סיסמת ה- Apple ID שלך במחשב או ב- iPhone או ב- iPad. עכשיו זה זמן טוב להשתמש ב- Safari סיסמאות, Lastpass, 1Password או כלי אחר כדי ליצור סיסמה מאובטחת אפל מזהה.
