블랙 클라우드, 눈에 잘 띄는 해킹으로 애플 온라인 서비스를 뒤엎다

아직 읽지 않았다면 Wired를 위해 썼던 Mat Honan의 서사시 해킹 이야기를 읽으십시오. 모든 iCloud 사용자가 읽을 필요가있는 이야기입니다.

iPhone, iPhone 7의 pricetags는 중국 판매를 방해 할 수 있습니다. 이동성, iPhone 7을 충전하면서 유선 헤드폰을 듣습니까? 스마트 폰, 아이폰 7 : 왜 올해 마침내 올해 모델로 떠오르는가? 애플과 마찬가지로, 애플은 쓸모없는 기술을 버리는 데 ‘용기’를 가져야한다.

해커의 동기는 Honan의 Twitter Twitter 계정으로 15,000 명의 팔로워에게 스팸 메일을 보냈지 만 그 사람들이 얻은 것은 훨씬 많았습니다.

그들은 iCloud 계정으로 시작했으며 일단 자신의 계정을 관리하면 Google 및 Twitter 계정의 비밀번호를 복구 할 수있었습니다.

Apple의 My iPhone 찾기 및 My Mac 찾기 서비스를 사용하여 해커는 iPhone, iPad 및 MacBook Air를 원격으로 지울 수있었습니다. 아, 그리고 그들은 좋은 조치를 위해 자신의 Google / Gmail 계정을 삭제했습니다.

해일은 또한 해먼드는 호남 (Honan)이 기즈모 트위터 계정을 자신의 것으로 연결했음을 발견했다. 따라서 호남의 15,000 명의 추종자 외에도 해커들은 @gizmodo의 400,000+ 추종자들에게 트윗 할 수 있었다.

그러나 가장 놀라운 점은 그들이 처음에 그를 해킹 한 방법입니다. Honan이 Wired에 대해 한 말에 따르면, 해커들은 단순히 Apple이라고 불렀고 – 이걸 얻는다. – 그의 이름과 주소, 그가 작성한 신용 카드의 마지막 네 자리를 줬다. 그게 전부 야.

대부분의 사람들의 실제 주소는 창의적인 인터넷 검색을 통해 쉽게 얻을 수 있으며 Honan의 해커는 Amazon에서 자신의 신용 카드 번호의 마지막 4 자리 숫자를 얻을 수있었습니다. MacRumors에 따르면

Honan의 해커는 사용자의 신용 카드 정보의 마지막 4 자리를 보호하지 않는 Amazon 보안 시스템에서 허점을 사용했습니다. 해킹에는 아마존에 대한 2 단계 전화가 필요합니다. 첫 번째 호출에서 Amazon은 계정의 청구서 수신 주소, 이름 및 전자 메일 주소를 제공함으로써 두 번째 신용 카드를 계정에 추가 할 수 있습니다. 그런 다음 두 번째 통화를 사용하면 이전에 추가 한 신용 카드를 확인하여 두 번째 전자 메일 주소를 추가 할 수 있습니다. 이 두 번째 전자 메일 주소는 원래 신용 카드의 마지막 4 자리 숫자를 포함한 계정 정보에 액세스 할 수 있습니다.

이 정보를 통해 Apple 기술 지원부는 Honan의 iCloud 계정을 재설정하고 해커에게 “임시 비밀번호”를 발급했습니다. 충분히 무해한 것 같지만, 해커에게 디지털 라이프의 열쇠를주는 것과 동등한 것입니다.

그것은 모든 애플과 아마존의 잘못이 아니에요.

Honan은 iCloud 주소를 Gmail 및 Twitter 계정의 복구 주소로 사용하고 MacBook Air에서 아기 사진을 백업하지 않는 등 몇 가지 어리석은 일을했습니다. 그러나 애플 대변인이 단순한 사회 공학으로 해커에게 애플 ID에 접근하지 못하게했다면 이런 일은 일어나지 않았다.

Apple이 다공성 iCloud 보안을 수정하기 전까지는 자신을 보호하기 위해 할 수있는 일이 있습니다.

Apple은이 침해를 신속하고 확실하게 해결할 필요가 있습니다. 그렇지 않으면 선의를 잃고 iCloud에 구축 된 신뢰를 잃을 위험이 있습니다.

업데이트 : 애플 대변인 나탈리 케리스 (Natalie Kerris)

Apple은 고객의 개인 정보를 중요하게 생각하며 Apple ID 암호를 재설정하기 전에 여러 가지 형태의 검증을 요구합니다. 이 경우 고객의 개인 정보를 수집 한 사람이 고객의 데이터를 손상 시켰습니다. 또한 자체 내부 정책이 완전히 준수되지 않았 음을 발견했습니다. 고객의 데이터가 보호 될 수 있도록 계정 비밀번호 재설정을위한 모든 프로세스를 검토하고 있습니다.

아이폰 7 pricetags 중국 판매를 방해 할 수 있습니다

iPhone 7을 충전하는 동안 유선 헤드폰을 듣고 있습니까? 비용이 많이 들것입니다.

iPhone 7 : 마침내 왜 올해의 모델로 마침내 커질까요?

애플이 진정으로 쓸모없는 기술을 덤프하는 데 필요한 ‘용기’를 가지고 있는지 여부