نظرات (۰)نفوذگران موفق شدهاند با یافتن حفرههای امنیتی در سرویس Find My iPhone، از راه دور کامپیوترهای مک را قفل کرده و برای دسترسی مجدد کاربران به اطلاعاتشان، از آنها پرداخت ارقام مختلفی را طلب کنند.
قابلیت Find My iPhone در محصولات شرکت اپل گزینهای نجات دهنده به حساب میآید که در صورت مفقود شدن یا سرقت دستگاه الکترونیکی میتواند در رهگیری موقعیت مکانی محصولات این شرکت، به کمک کاربران بیاید. متاسفانه به نظر میرسد نفوذگران موفق شدهاند حفره امنیتی جدیدی را در این قابلیت پیدا کرده و با استفاده از آن، دسترسی مالکان را به کامپیوترهای مک قطع کنند. پس از این مرحله، درخواست نفوذگران از کاربران برای پرداخت باج در ارقام مختلف مطرح میشود.
البته پیش از آنکه شما را بیشتر از این نگران کنیم باید خاطر نشان کرد که نفوذگران برای اجرایی کردن این طرح و نقشه خود به نام کاربری و گذرواژه سرویس iCloud شما نیاز دارند. نفوذگران با دسترسی به این اطلاعات میتوانند کامپیوتر مک شما را با استفاده از کد عبوری مشخص، از راه دور قفل کرده و مانع از دسترسی شما به اطلاعات کامپیوترتان شوند.
کاربرانی که با این سبک و سیاق حملات روبرو شدهاند گزارشهایی را از درخواست چیزی حدود ۵۰ دلار برای دسترسی مجدد به کامپیوترشان دریافت کردهاند. اگر این سوال در ذهن شما هم شکل گرفته که نفوذگران چگونه میتوانند به نام کاربری و گذرواژه سرویس iCloud شما دسترسی پیدا کنند بدنیست بدانید این امر با بهرهبرداری نفوذگران از اطلاعاتی ممکن شده است که توسط وبسایتها و سرویسدهندههای مختلف، در چندسال اخیر افشا شده است. البته تاکنون خبری از انتشار این اطلاعات از طریق سرویسهای اصلی شرکت اپل گزارش نشده است.
کارشناسان پیشنهاد دادهاند بهمنظور جلوگیری از پیادهسازی این حملات توسط نفوذگران، علاوه بر استفاده از گذرواژه امن برای حساب کاربری اپل آیدی، سیستم دو مرحلهای تایید هویت را نیز در سرویسهای مختلف فعال کنید.
کاربرانی که در پی پیادهسازی این حملات، دسترسی خود را به کامپیوترهای مک از دست دادهاند میتوانند از طریق برقراری ارتباط با تیم پشتیبانی اپل، مجددا به اطلاعات کامپیوتر خود دسترسی پیدا کنند. مسئولان اپل هنوز هیچ اظهارنظر رسمی در این خصوص منتشر نکردهاند.
