Apple News

Apple phản đối các mối đe dọa tấn công, nói rằng không có iCloud hoặc Apple ID vi phạm

Thứ Tư ngày 22 tháng 3 năm 2017 9:57 tối theo giờ PDT bởi Juli Clover

Để đối phó với mối đe dọa đòi tiền chuộc, trong đó tin tặc tuyên bố có quyền truy cập vào hơn 600 triệu tài khoản iCloud, Apple cho biết Vận may không có vi phạm nào trong hệ thống của nó.





Thay vào đó, nếu tin tặc có quyền truy cập vào tài khoản iCloud, Apple cho rằng các dịch vụ của bên thứ ba đã bị xâm nhập trước đó là do lỗi. Từ người phát ngôn của Apple:

Người phát ngôn cho biết chưa có bất kỳ vi phạm nào trong bất kỳ hệ thống nào của Apple bao gồm iCloud và Apple ID. 'Danh sách địa chỉ email và mật khẩu bị cáo buộc dường như đã được lấy từ các dịch vụ của bên thứ ba đã bị xâm phạm trước đó.



Phản hồi của Apple sau một báo cáo từ Bo mạch chủ Điều đó cho thấy một nhóm tin tặc được gọi là 'Gia đình tội phạm Thổ Nhĩ Kỳ' đã tuyên bố có quyền truy cập vào hàng trăm triệu tài khoản iCloud.

Xác thực hai yếu tố của Apple
Gia đình tội phạm Thổ Nhĩ Kỳ đã đe dọa sẽ thiết lập lại tài khoản iCloud và xóa từ xa các thiết bị Apple của nạn nhân nếu Apple không làm như vậy trả 150.000 đô la bằng Bitcoin hoặc Ethereum vào ngày 7 tháng 4. Nếu Apple không thanh toán trong ba ngày, nhóm có kế hoạch tăng số tiền mà họ yêu cầu.

Ban đầu, nhóm này được cho là có quyền truy cập vào 300 triệu địa chỉ email icloud.com, me.com và mac.com, nhưng con số đó sau đó đã tăng lên 627 triệu do có thêm tin tặc được cho là đã lấn tới. cung cấp thông tin tài khoản . Các tin tặc cho biết ít nhất 220 triệu thông tin đăng nhập được xác minh là hoạt động và không được kích hoạt xác thực hai yếu tố.

Với việc Apple phủ nhận vi phạm, thông tin tài khoản iCloud có thể được lấy từ các vụ hack lớn đã ảnh hưởng đến các công ty như Yahoo. Người dùng iCloud có cùng tên người dùng và mật khẩu được sử dụng cho cả trang web bị tấn công và iCloud nên thay đổi mật khẩu của họ ngay lập tức.

Người phát ngôn của Apple cũng nói với Vận may công ty đang 'tích cực giám sát để ngăn chặn truy cập trái phép vào tài khoản người dùng và đang làm việc với cơ quan thực thi pháp luật để xác định những tên tội phạm liên quan', nhưng không nêu rõ các bước cụ thể đang được thực hiện để theo dõi tình hình ngoài 'quy trình tiêu chuẩn.'

Apple khuyến nghị tất cả người dùng iCloud nên chọn mật khẩu mạnh, sử dụng các mật khẩu khác nhau cho các trang web khác nhau và bật xác thực hai yếu tố để bảo vệ tài khoản của họ.