В ходе одной из последних атак на iPhone злоумышленники злоупотребляют системой сброса паролей Apple ID, чтобы завалить пользователей iOS-подсказками с просьбой завладеть их учетными записями. Вот как можно защититься от атак со сбросом пароля iPhone (часто называемых «бомбардировкой MFA»).
Недавно мы услышали о том, что пользователи Apple подвергаются бомбардировке MFA (также называемой усталостью MFA или бомбардировкой). Это не новая атака, но она может быть убедительным мошенничеством, поскольку она отправляет жертвам официальные запросы на сброс пароля iOS.
Как подробно описано Кребс о безопасности (через Парта Пателя), злоумышленники, злоупотребляющие этой уязвимостью, похоже, делают это через номер телефона пользователя Apple, который может взорвать ваш iPhone и другие устройства Apple с помощью более 100 запросов системы MFA (многофакторная аутентификация) на сброс пароля Apple ID.
Как отмечается в статье Krebs on Security, похоже, существует проблема с ограничением скорости в системе сброса пароля Apple ID.
Какая разумно спроектированная система аутентификации отправит десятки запросов на смену пароля за несколько мгновений, когда первые запросы даже не будут обработаны пользователем? Может ли это быть результатом ошибки в системах Apple?
Будем надеяться, что Apple работает над исправлением, чтобы злоумышленники не могли злоупотреблять этой системой. Но, к сожалению, мошенничество со сбросом пароля было отмечено пользователями как минимум два года (вероятно, больше).
Одна недавняя жертва рассказала, что старший инженер Apple посоветовал ему включить функцию ключа восстановления для своего Apple ID, чтобы остановить уведомления о сбросе пароля. Однако в ходе дальнейшего тестирования выяснилось, что это не так, и Krebs on Security подтвердил, что Apple Recovery Key не предотвращает запросы на сброс пароля.
Изображения:
M4 выглядит как очень сильное поколение Apple Silicon. Согласно просочившимся оценкам Geekbench, которые, вероятно, опубликованы…
Согласно новому отчету Apple, завершает соглашение с OpenAI о внедрении некоторых своих технологий в iPhone…
XGIMI известна своими домашними и портативными проекторами премиум-класса. В преддверии Дня матери компания предлагает специальные…
В то время как в iPhone 15 Pro была добавлена кнопка «Действие», вся линейка iPhone…
Мы слышали много слухов о полностью обновленном дизайне Apple Watch X, который будет представлен позже…
В Siri уже есть элементы искусственного интеллекта, но она может быть лучше Цифровой помощник Apple…