בסוף השבוע מאט הונאן (Mat Honan), כתב ב-Wired, פרסם פוסט בו הוא מספר על פריצת חשבון ה-iCloud שלו שהוביל, בין היתר, למחיקת האייפון + האייפד + המקבוק אייר שלו.
לפי הונאן, מסתבר שהפריצה לחשבון ה-iCloud נעשתה בעזרתה האדיבה של אפל: האקר הצליח להתחזות למאט הונאן ולשכנע את שרות הלקוחות של אפל לתת לו גישה לחשבון ה-iCloud שלו – מכאן כבר לא הייתה להאקר (או האקרים) בעייה למחוק את המכשירים המקושרים לחשבון באמצעות שרות Find My iPhone. בנוסף, ההאקרים מחקו את חשבון הג'ימייל של הונאן והשתלטו על חשבונות טוויטר המקושרים אליו (כולל חשבון של בלוג הטכנולוגיה Gizmodo – שם עבד הונאן בעבר).
את הסיפור המלא של הונאן (עד כה) אתם יכולים למצוא בפוסט בבלוג שלו (כאן). במהלך היום מבטיח הונאן לפרסם כתבה מפורטת יותר ב-Wired (אולי נזכה לקבל תגובה מאפל).
לאחר פרסום הכתבה המפורטת יותר ניתן לראות שזה לא היה מחדל של אפל בלבד,
את האימייל שלו לא היתה בעיה להשיג (בכל זאת כתב) אבל את ארבעת הספרות האחרונות של הכרטיס הוא השיג דרך אמאזון, הוא התחזה לכתב, ביקש להוסיף כרטיס אשראי, ואז טען שהוא לא מצליח להתחבר לחשבון אז אמאזון נתנו לו גישה לארבעת הספרות האחרונות של כל הכרטיסים שמקושרים לאמאזון, בעזרת אחד מהם הוא פנה לאפל.
מסקנות:
1. אפל צריכה לדרוש את כל הכרטיס ולא רק את ארבע הספרות האחרונות.
2. אמאזון לא צריכים לתת בקלות פרטים על האשראי של המשתמשים.
3. לגיזמודו יש עדיין חשבון פתוח עם אפל? אחרת למה הם לא מאשימים את אמאזון בחלק מהמחדל?
אהבתיאהבתי
נראה שאפל בינתיים חסמה את אפשרות שחזור הסיסמאות דרך הטלפון:
http://www.wired.com/gadgetlab/2012/08/apple-icloud-password-freeze
אהבתיאהבתי