Πρόσφατα σας ενημερώσαμε για το μπελά που έγινε στην Κίνα, στο οποίο έπαιξαν σημαντικό ρόλο Apple ID, το οποίο οι χάκερ κατάφεραν να εκμεταλλευτούν για να κλέψουν τα χρήματα των χρηστών. Apple ID χρησιμοποιήθηκαν για σύνδεση στις υπηρεσίες πληρωμών WeChat Pay και ο Αλίpayπου ήταν συνδεδεμένα με τον λογαριασμό. Τα κλεμμένα χρήματα στη συνέχεια χρησιμοποιήθηκαν για αγορές σε App Κατάστημα.
Μπορεί να σας ενδιαφέρει
Apple τώρα ζητά συγγνώμη από όλους τους πελάτες. Αν και μόνο ένας μικρός αριθμός λογαριασμών φέρεται να επηρεάστηκε με αυτόν τον τρόπο, αυτό είναι ένα σοβαρό ζήτημα ασφάλειας. Ωστόσο, δεν είναι ακόμη γνωστό πώς οι χάκερ το κατάφεραν. Apple Δήλωσε μόνο ότι οι παραβιασμένοι λογαριασμοί δεν ήταν ασφαλισμένοι με έλεγχο ταυτότητας δύο παραγόντων. Proμέσω της Γουόλ Στριτ Journal AppΗ le ενθαρρύνει τους πελάτες της να ασφαλίζουν τους λογαριασμούς τους με έλεγχο ταυτότητας δύο παραγόντων. Μια θεωρία είναι ότι οι ίδιοι οι παραβιασμένοι χρήστες έδωσαν στους απατεώνες τα στοιχεία τους Apple ID. Στο θύμα στάλθηκε ένα email που φαινόταν να είναι αλληλογραφία από Applu και ενθάρρυνε τον πελάτη να συνδεθεί. Στη συνέχεια, ο χάκερ πήρε τον έλεγχο του λογαριασμού.
Θα τα πούμε κάποια στιγμή στο χώρο μας Apple Pay?
Ο έλεγχος ταυτότητας δύο παραγόντων αποτελείται από την εισαγωγή ενός κωδικού πρόσβασης και την εισαγωγή ενός εξαψήφιου κωδικού που έρχεται στον χρήστη μέσω μηνύματος. Σύμφωνα με έρευνες, αυτή η διαδικασία δεν είναι πολύ δημοφιλής μεταξύ των Αμερικανών, για παράδειγμα. Επιπλέον, πριν από περισσότερα από δύο χρόνια, το Αμερικανικό Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας ανακοίνωσε ότι αυτή η διαδικασία ελέγχου ταυτότητας θα απαγορευτεί στο μέλλον, καθώς οι χάκερ προσπαθούν όλο και περισσότερο να υποκλέψουν SMS που αποστέλλονται στους χρήστες.
Ζητάτε συγγνώμη για την ωμότητα του χρήστη; Ο κόσμος έχει πραγματικά τρελαθεί.