Cacat Keamanan di ID Apple Membantu Penjahat

O Wall Street Journal mengungkapkan kelemahan keamanan di ID apple, yang merupakan akun dari Apple digunakan untuk mengakses semua perangkat dan layanan perusahaan. Kerentanan ini memungkinkan penjahat dan scammer, menggunakan rekayasa sosial untuk mendapatkan kode buka kunci layar iPhone, untuk mengubah kata sandi ID Apple, memblokir akses korban ke konten mereka sendiri yang disimpan di cloud.

Seperti diberitakan, beberapa kisah pencurian serupa muncul di seluruh AS. Hal yang paling mengesankan adalah bahwa ini bukan geng khusus teknologi, para penjahat hanya memanfaatkan kerentanan sederhana dalam sistem keamanan iPhone.

Menurut cerita yang dilaporkan, setelah pencurian ponselnya, dalam waktu sekitar 3 menit pengguna tidak memiliki akses ke akun Apple-nya dan semua fungsi yang terkait dengannya, dalam 24 jam berikutnya dia melihat uang keluar dari rekening banknya dan transaksi moneter lainnya.

Bagaimana pencurian terjadi?

Seperti diberitakan, sebagian besar kasus terjadi dengan cara yang sama. Para korban mengatakan bahwa mereka bersosialisasi dengan jalan-jalan di malam hari sampai mereka kehilangan perangkat mereka masing-masing, dalam beberapa kasus mereka melaporkan bahwa perangkat tersebut direnggut dari tangan mereka oleh orang yang baru saja mereka temui.

Umumnya, pengguna yang dicuri memilikinya akun apel diblokir dan setelah beberapa jam mereka menemukan bahwa sejumlah besar uang telah ditarik dari rekening bank mereka dan transaksi keuangan lainnya telah dilakukan, mungkin melalui perangkat telepon mereka sendiri.

Untuk melakukan ini, penjahat memanfaatkan kerentanan yang mudah diakses yang ada dalam desain perangkat lunak sebagian besar iPhone. Seluruh prosedur dilakukan melalui kode akses, urutan angka yang ditentukan oleh pengguna untuk mengakses perangkat Anda. Memiliki akses ke nomor-nomor ini, dia memiliki akses penuh ke perangkat, termasuk kata sandi, pengaturan akun Apple, iCloud, dan lainnya.

Cara yang dilakukan pelaku adalah dengan bersosialisasi dengan korban hingga mereka mengetahui kode akses layar kunci perangkatnya, memata-matai setiap kali korban menggunakan ponsel pintarnya. Setelah memperoleh pengetahuan ini, penjahat mencuri perangkat dan menggunakan kode pengguna untuk mengubah kata sandi akses, memblokir akses pengguna ke akun Apple mereka.

Posisi apel

Menanggapi kasus pelanggaran keamanan di ID apple, perwakilan Apple memberi tahu Wall Street Journal apa:

Kami bersimpati dengan pengguna yang memiliki pengalaman ini dan kami menangani semua serangan terhadap pengguna kami dengan sangat serius, tidak peduli seberapa jarang mereka…

Kami akan terus meningkatkan perlindungan untuk membantu menjaga keamanan akun pengguna.

Juru Bicara Apple

Namun, perusahaan belum melaporkan perincian yang lebih spesifik tentang pembaruan berikutnya untuk meningkatkan keamanan pengguna di perangkatnya.

keamanan ekstra

Karena kasus pencurian terkait dengan kata sandi numerik, pengguna Face ID ou menyentuh ID mungkin percaya mereka berada di luar risiko ini. Namun, saat sistem keamanan iOS ini gagal, perangkat meminta kata sandi yang ditentukan pengguna, baik untuk mengakses perangkat atau mengakses beberapa aplikasi. Tentu saja, kami tidak dapat memprediksi apakah atau kapan kami akan dicuri, tetapi kami dapat mempersulit penjahat untuk mengakses perangkat dan aplikasi kami melalui beberapa prosedur sederhana:

• Tutupi layar di depan umum: Menurut investigasi kasus yang terjadi di AS, penjahat dapat mempelajari kata sandi orang, jadi tip penting adalah menyembunyikan layar saat mengetik kata sandi Anda.
• memperkuat kata sandi: Menggunakan kata sandi dengan 6 digit atau lebih membuatnya lebih kuat. Jika mau, Anda dapat menambahkan — selain angka — huruf ke kata sandi, membuatnya semakin rumit dan sulit untuk diingat dengan mudah.

• perlindungan tambahan: Beberapa aplikasi memungkinkan Anda menambahkan kata sandi tambahan untuk diakses. Ini adalah mekanisme penting lainnya untuk mencegah akses ke aplikasi jika penjahat telah mendapatkan akses ke perangkat. Penting untuk diingat bahwa kata sandi tambahan ini harus berbeda dari yang digunakan untuk mengakses perangkat.

Lihat laporan asli dari Wall Street Journal:

Sumber: Wall Street Journal, DepositFoto.

Lihat juga:

Insider Mengatakan Kacamata VR Apple Tidak Akan Memiliki Kontrol
Apple untuk merilis toko aplikasi pihak ketiga di iPhone