Несколько пользователей Mac пожаловались в своих аккаунтах Twitter, что их компьютеры были заблокированы злоумышленниками. На устройствах отображался экран блокировки с информационным сообщением, в котором хакеры предлагают перевести определенную сумму в биткоинах для получения кода разблокировки.
Как это могло случиться?
Предположительно, всплеск атак на устройства Apple связан с инцидентом Equifax или другими недавними нарушениями безопасности, когда были раскрыты пароли и адреса электронной почты миллионов пользователей. Теперь киберпреступники, которые получили доступ к этим данным, могут беспрепятственно авторизоваться в iCloud для удаленной блокировки Mac и iPhone, используя функцию “Найти iPhone”.
У меня включена двухфакторная аутентификация. Я защищен?
К сожалению, двухфакторная аутентификация в данном сценарии не поможет. Дело в том, что хакеры просто используют функциональность “Найти iPhone”, которая доступна на портале iCloud.com в обход двухфакторной аутентификации.
Как обезопасить себя от атаки?
В первую очередь, вы можете принудительно отключить функцию “Найти iPhone” в параметрах. Нажмите на ваше имя (iOS11), затем перейдите в настройки iCloud и отключите “Найти iPhone”. Для отключения функции введите свой пароли. На вашем Mac вы можете отключить функцию из панели iCloud в системных настройках.
Во-вторых, вам следует как можно быстрее изменить пароль от Apple ID. Сгенерируйте новый надежный пароль и сохраните его в безопасном месте. Кроме того, не забудьте включить двухфакторную аутентификацию, если она еще не активна в вашей учетной записи.
Y'all my MacBook been locked and hacked. Someone help me @apple @AppleSupport pic.twitter.com/BE110TMgSv
— Jovan (@bunandsomesauce) 16 сентября 2017 г.
Угрозы безопасности
• Apple устранила более 50 уязвимостей в свежих обновлениях iOS, iPadOS и macOS
• Вирус Triada на поддельных смартфонах крадёт Telegram-аккаунты и криптовалюту
• Атака «Фишинг как услуга» использует DNS-over-HTTPS для обхода обнаружения
• Mozilla предупреждает о критической уязвимости обхода песочницы в Firefox для Windows
• Популярные расширения Chrome взломали. Как защитить себя?
• Keenetic подтвердила взлом приложения для управления роутерами: Утекли данные более миллиона пользователей, большинство – из России