Хакерська угруповання Turkish Crime Family загрожує видалити дані 250 мільйонів акаунтів iCloud 7 квітня, якщо Apple не заплатить викуп в $ 700 000.. Правда це чи ні, не можна придумати часу і прийменника краще, щоб «на всякий випадок» убезпечити свій iCloud-аккаунт.
Хакери пообіцяли провести наочну демонстрацію перед закінченням встановленого терміну для викупу: «ми дещо плануємо показати незадовго до атаки», - сказав один з них. Apple в свою чергу не визнає існування загрози.
«Ніяких зломів або збоїв в роботі iCloud і Apple ID не виявлено. Список паролів, нібито наданий хакерами «для демонстрації», належить дискредитованим і спеціально підібраним раніше акаунтів iCloud. Ми стежимо за безпекою своїх систем для запобігання стороннього доступу до даних наших користувачів і активно співпрацюємо з поліцією для якнайшвидшого встановлення осіб злочинців », - заявили в Apple.
Перебір комбінацій логінів і паролів, отриманих зі старих баз даних - популярна практика в хакерській середовищі. Жертвами такого механізму стають користувачі, які встановлюють один пароль для всіх своїх акаунтів в інтернеті або створюють занадто прості паролі (наприклад, «імяпользователя1», «qwerty111» та інші подібні). Є навіть спеціальні брутфорс-програми перебору тисяч простих популярних паролів.
«Єдиний спосіб перевірити реальність наших загроз - просто дочекатися 7 квітня і подивитися, що станеться», - сказав один з хакерів. Це можна назвати самою точною оцінкою ситуації, що склалася. Як би там не було, зараз дійсно дуже вдалий час для перевірки та поліпшення безпеки своїх iCloud-акаунтів.
ідеальний пароль.
Змініть пароль, особливо якщо він дуже старий або використовується для інших акаунтів. Новий пароль повинен бути довжиною 12-15 символів (більше - краще) і не містити дати народження, вашого імені або назви облікового запису. Крім того, перевірте свої контрольні питання - якщо у вашій собаки є профіль в Instagram, не варто використовувати її кличку в якості одного з секретних питань. Тепер перейдіть на сторінку вашого Apple ID прихильника чи критика наразі і натисніть «змінити пароль».
двухфакторная аутентифікація.
Наступним кроком до повної безпеки після зміни пароля буде включення двофакторної аутентифікації. Включити цю функцію можна в налаштуваннях iCloud-аккаунта у вкладці «безпека». Після включення потрібно вибрати «страхувальне» пристрій, на яке буде відправлений запит підтвердження на вхід, якщо хтось спробує зайти в ваш iCloud з незнайомого пристрою.
Після зміни пароля і включення додаткового захисту ніхто не матиме доступу до аккаунту, не має значення, чи правдиві загрози хакерів чи ні.