Apple parandas iCloudi vea, kust häkker sai konfidentsiaalset teavet

iCloud

Kuigi me teame uudiseid nüüd, toimus sündmus mullu novembris. Apple pidi kasutama a plaaster iCloudi serverites turvarikkumise ühendamiseks. Kuna Apple'il on üle maailma rohkem kui miljard seadet, on häkkerite häkkimine mis tahes selle teenust väljakutse.

Sel korral õnnestus sellel sissetungijal pääseda juurde iCloudi kasutaja konfidentsiaalsele teabele, täpsemalt tema märkmetele. Teame teavet lehelt Häkkeriuudised. Apple ei soovinud esialgu tekkinud probleemi tunnistada. 

Turvauurija Melih sevim näitas meile Apple'i haavatavust ja parandust. Sama teadlane oli vea avastanud oktoobris, kuid tal polnud sellele kinnitust alles novembris. Teie kommentaaride põhjal võime teada:

Oletame, et konto abc @ telefoninumbericloud.com on 12345; kui sisestan selle numbri oma Apple ID kontole xyz @icloud.com , Näen abc andmeid xyz-loendusega.

Samal ajal laadis ta YouTube'i üles video, milles seda avastust selgitatakse.

Ettevõtte tavakasutaja ei leidnud ühtegi ilmset muudatust macOS-i või iOS-i versioonides, kuna plaaster tehti Apple'i serverites, mis vastutavad iCloudi eest. Nüüd me teame seda alates 23. novembrist on see viga parandatud, vältides teabe filtreerimist. Näib, et Apple oli probleemi avastanud ja töötas sellega päevi enne Melihi suhtlust.

Mida me seni ei tea, on mõjutatud kasutajate arv läbi selle turvaaugu. Apple pole seda küsimust kommenteerinud. Kasutajat ei tohiks muretseda, kuna turvaaugud tekivad kõigis opsüsteemides, kuid on oluline, et ettevõte seda teeks reageerida asjakohaselt ja kiiresti. Viimane hiljutine juhtum on sel nädalal ilmsiks tulnud teenuse Group FaceTime tõrge. Apple väidab, et probleem on lahendatud järgmiseks nädalaks.


Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutab: Miguel Ángel Gatón
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.