Tin tặc sử dụng tính năng Find My iPhone của iCloud để khóa máy Mac từ xa và yêu cầu thanh toán tiền chuộc

Trong một hoặc hai ngày qua, một số người dùng Mac dường như đã bị khóa máy của họ sau khi tin tặc đăng nhập vào tài khoản iCloud của họ và bắt đầu khóa từ xa bằng Find My iPhone.

Với quyền truy cập vào tên người dùng và mật khẩu của người dùng iCloud, Tìm iPhone của tôi trên iCloud.com có ​​thể được sử dụng để 'khóa' máy Mac bằng mật mã ngay cả khi bật xác thực hai yếu tố và đó là những gì đang diễn ra ở đây.

Apple cho phép người dùng truy cập Find My iPhone mà không yêu cầu xác thực hai yếu tố trong trường hợp thiết bị đáng tin cậy duy nhất của một người bị mất tích.

Không cần xác thực 2 yếu tố để truy cập Tìm iPhone của tôi và danh sách thiết bị của người dùng.
Những người dùng bị ảnh hưởng đã bị tấn công tài khoản iCloud của họ đang nhận được tin nhắn yêu cầu tiền cho mật mã để mở khóa thiết bị Mac bị khóa.

Tất cả MacBook của tôi đã bị khóa và bị tấn công. Ai đó giúp tôi @quả táo @AppleSupport pic.twitter.com/BE110TMgSv - Jovan (@bunandsomesauce) Ngày 16 tháng 9 năm 2017

Người dùng bị ảnh hưởng có thể đã sử dụng cùng một địa chỉ email, tên tài khoản và mật khẩu cho nhiều tài khoản, cho phép những người có ý định xấu tìm ra chi tiết iCloud của họ.

Thật dễ dàng để khóa máy Mac bằng mật mã trong Tìm iPhone của tôi nếu bạn có ID và mật khẩu Apple của ai đó.
Để ngăn chặn sự cố như thế này, người dùng Apple nên thay đổi mật khẩu Apple ID của họ , bật xác thực hai yếu tố và không bao giờ sử dụng cùng một mật khẩu hai lần. Các sản phẩm như 1Password, LastPass và thậm chí cả iCloud Keychain của chính Apple là những cách lý tưởng để tạo và lưu trữ mật khẩu mới cho mỗi và mọi trang web.

Vì vậy, một hacker đã giành được quyền truy cập vào tài khoản iCloud của tôi (mặc dù được ủy quyền hai yếu tố) khi tôi đang ngủ sáng nay. - Jason Caffoe (@jcaffoe) Ngày 20 tháng 9 năm 2017

(Cảm ơn, Eli!)