Mac'leri Uzaktan Kilitlemek ve Fidye Ödemesi Talep Etmek için iCloud'un iPhone'umu Bul Özelliğini Kullanan Bilgisayar Korsanları

Son bir veya iki gün içinde, bilgisayar korsanları iCloud hesaplarına giriş yaptıktan ve iPhone'umu Bul'u kullanarak uzaktan bir kilitleme başlattıktan sonra birkaç Mac kullanıcısı makinelerinden kilitlenmiş gibi görünüyor.

Bir iCloud kullanıcısının kullanıcı adı ve parolasına erişimle iCloud.com'daki iPhone'umu Bul, iki faktörlü kimlik doğrulama açık olsa bile bir Mac'i bir parolayla 'kilitlemek' için kullanılabilir ve burada olan da bu.

Apple, bir kişinin tek güvenilir cihazının kaybolması durumunda, kullanıcıların iPhone'umu Bul'a iki faktörlü kimlik doğrulama gerektirmeden erişmesine izin verir.

Find My iPhone'a ve bir kullanıcının cihaz listesine erişmek için 2 faktörlü kimlik doğrulama gerekli değildir.
İCloud hesapları saldırıya uğrayan etkilenen kullanıcılar, kilitli bir Mac cihazının kilidini açmak için şifre için para talep eden mesajlar alıyor.

Hepiniz MacBook'um kilitlendi ve saldırıya uğradı. Biri bana yardım etsin @elma @AppleSupport pic.twitter.com/BE110TMgSv - Jovan (@bunandsomesauce) 16 Eylül 2017

Etkilenen kullanıcılar muhtemelen birden fazla hesap için aynı e-posta adreslerini, hesap adlarını ve şifreleri kullandılar ve bu da kötü niyetli kişilerin iCloud ayrıntılarını bulmasına izin verdi.

Birinin Apple Kimliğine ve parolasına sahipseniz, iPhone'umu Bul'da bir Mac'i parolayla kilitlemek kolaydır.
Böyle bir sorunu önlemek için Apple kullanıcıları şunları yapmalıdır: Apple Kimliği parolalarını değiştir , iki faktörlü kimlik doğrulamayı etkinleştirin ve asla aynı parolayı iki kez kullanmayın. 1Password, LastPass ve hatta Apple'ın kendi iCloud Anahtar Zinciri gibi ürünler, her web sitesi için yeni parolalar oluşturmanın ve saklamanın ideal yollarıdır.

Böylece, bu sabah uyurken bir bilgisayar korsanı (iki faktörlü yetkilendirmeye rağmen) iCloud hesabıma erişim sağladı. — Jason Caffoe (@jcaffoe) 20 Eylül 2017

(Teşekkürler, Eli!)