Κενό ασφαλείας στο iCloud

Κενό ασφαλείας στο iCloud φαίνεται πως επέτρεπε σε επίδοξους χάκερ να δοκιμάζουν επανειλημμένα διαφορετικούς κωδικούς πρόσβασης σε λογαριασμούς χρηστών της υπηρεσίας, χωρίς αυτοί να κλειδώνουν όπως συνηθίζεται, μετά από έναν αριθμό αποτυχημένων προσπαθειών. Ετσι, θεωρητικά, ήταν δυνατή η πρόσβαση σε οποιοδήποτε λογαριασμό μετά από αρκετή προσπάθεια και μια γερή δόση τύχης.Κενό ασφαλείας στο iCloud φαίνεται πως επέτρεπε σε επίδοξους χάκερ να δοκιμάζουν επανειλημμένα διαφορετικούς κωδικούς πρόσβασης σε λογαριασμούς χρηστών της υπηρεσίας, χωρίς...,αυτοί να κλειδώνουν –όπως συνηθίζεται- μετά από έναν αριθμό αποτυχημένων προσπαθειών. Ετσι, θεωρητικά, ήταν δυνατή η πρόσβαση σε οποιοδήποτε λογαριασμό μετά από αρκετή προσπάθεια και μια γερή δόση τύχης.

Όπως αναφέρει το protothema, η Apple αντιμετώπισε και διόρθωσε άμεσα το κενό ασφαλείας.
Την Πρωτοχρονιά κυκλοφόρησε από κάποιον με το ψευδώνυμο pr0x13 ένα «εργαλείο» παραβίασης λογαριασμών στο iCloud. To πρόγραμμα είχε την ονομασία iDict και ουσιαστικά δοκίμαζε αυτόματα χιλιάδες κωδικούς πρόσβασης μέσα από μια μεγάλη λίστα συχνά χρησιμοποιούμενων λέξεων και φράσεων. Ο δημιουργός του ισχυρίστηκε ότι μπορούσε να προσπελάσει ακόμα και τις ερωτήσεις ασφαλείας ή τη διαδικασία ταυτοποίησης δυο παραγόντων που εφαρμόζει η Apple.
Την επομένη ο χρήστης @pr0x13 έγραψε στο Twitter ότι το κενό ασφαλείας διορθώθηκε και πλέον το....

Διαβάστε περισσότερα στο: www.secnews.gr