220 mila account iCloud hackerati: iPhone e iPad jailbroken a rischio

220 mila account iCloud hackerati: iPhone e iPad jailbroken a rischio

Il servizio in cloud di Apple è ancora una volta stato sfruttato per ottenere le informazioni sensibili dei suoi utenti. iPhone e iPad sono a rischio, ma solo se si è applicato il jailbreak

di pubblicata il , alle 10:11 nel canale Apple
AppleiPhone
 
24 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
hwutente28 Agosto 2015, 12:10 #11
Originariamente inviato da: zappatoreconlazappa
per quelli che parlano della complessità della password : una password alfanumerica da 8 caratteri è molto meno sicura di una password da 12-16 lettere semplici tipo "ciaocomevali"
quindi anche mettere il nome del proprio cane scritto 2 o 3 volte è sicuro più di :sdSDF13


Perche'?
joe7928 Agosto 2015, 12:15 #12
Originariamente inviato da: zappatoreconlazappa
anche se usi password stupide però il sistema ti deve bloccare dopo 3 tentativi sbagliati e non lasciarti fare un attacco a dizionario


esattamente
Syk28 Agosto 2015, 12:29 #13
Originariamente inviato da: AlexSwitch
La colpa è degli utenti che usano password ridicole come " 12345 " o " Cindy123 "... Puoi avere il sistema di sicurezza migliore del mondo, ma se la tua chiave non vale nulla ci sarà sempre una porta spalancata....


Originariamente inviato da: lobotom173
Fuori di dubbio che la colpa della scelta di una password idiota
se avessero bucato solo l'account di Jennifer Lawrence si sarebbe potuto affermare una cosa del genere, mentre con qualche centinaio di persone coinvolte in quella falla, la certezza è che la mela sia bacata.
senza contare chi se ne era accorto in anticipo di qualche mese e l' apple ha negato.
gd350turbo28 Agosto 2015, 14:05 #14
L'importante è che la gente continui a salvare le proprie foto zozze su icloud, così anche il resto del mondo, può apprezzarle !
*aLe28 Agosto 2015, 14:17 #15
Originariamente inviato da: Alfhw
Certo che è colpa degli utenti! Impugnavano l'iPhone con la mano sbagliata mentre accedevano ad iCloud!
Eh no. Se l'avessero impugnato con la mano sbagliata non avrebbe avuto campo, quindi non avrebbe trasmesso i dati, e loro si sarebbero salvati.


A parte gli scherzi. Se, come scritto nell'articolo, è stata un'app proveniente da Cydia, Apple non è che ne abbia tanta colpa.
Uno dovrebbe sapere che corre dei rischi se installa a cuor leggero qualsiasi cosa ci sia su Cydia (come corre dei rischi chi su PC installa giochi e programmi crackati come se non ci fosse un domani, non tutti sono puliti).

Se invece le password sono state ottenute tramite brute force, Apple è di fronte a un problema.
È vero che tanti utenti hanno password talmente facili da essere prevedibili in 2-3 tentativi (parlo di gente che conosco eh), ma mi aspetto che un attacco brute force conduca al blocco dell'account dopo N tentativi errati.
Come mai non è successo?

Se invece hanno davvero bucato i server di Apple, beh, allora è un problema ancora più grosso.
GM Phobos28 Agosto 2015, 14:38 #16
Da quanto mi pare di aver letto nell'articolo, il problema è presente non a livello di infrastruttura ma a livello di client compromesso..

io posso avere tutte le sicurezze che voglio ma se installo sul mio dispositivo client un keylogger... non c'è sicurezza che tenga...

la discussione qui sotto mi pare molto orientata invece verso il "dare la colpa ad apple" tanto per...

magari sbaglierò ma mi sembra che quando c'è da puntare il dito contro apple la gente faccia a gara anche quando magari pare evidente la sua estraneità o_O
Oh, poi magari sono io che sono poco obiettivo.
zappatoreconlazappa28 Agosto 2015, 15:45 #17
Originariamente inviato da: hwutente
Perche'?


in parole povere perché è più lunga e la difficoltà nella decodifica dipende dalla lunghezza della password

qua c'è un meme che lo spiega in maniera semplice : https://xkcd.com/936/
lobotom17328 Agosto 2015, 17:43 #18
Originariamente inviato da: AlexSwitch
Ma proprio no.... L' Apple ID è legato univocamente ai dispositivi a cui è registrato tramite codice di serie di questi... Se si accede ad uno di questi, o viene collegato a macchine non registrate, si viene subito informati e se non si da esplicitamente il consenso che sia un accesso sicuro, l'ID viene momentaneamente disattivato da Apple.... E' capitato a me il mese scorso... ho collegato mio iPhone ad un Mac diverso dai miei soliti solo per ricaricarlo ed ho ignorato l'avviso di autorizzazione... Dopo pochi minuti Apple mi ha mandato una mail in cui mi informava che il Apple ID era stato bloccato con un link per la procedura di sblocco.


Non vorrei sbagliarmi (l' ultima volta che l' ho fatto era a novembre dello scorso anno passando all' AIR2) ma su un nuovo terminale puoi ripristinare un backup icloud grazie all' Apple ID, ti arriva semplicemente una mail di avviso che il tuo Apple ID è stato utilizzato per un nuovo/diverso/aggiuntivo terminale ma il backup non è bloccato fino ad autorizzazione su altra macchina.

Puoi bloccarlo ma devi essere tempestivo, non è bloccato di default.

Lo stesso dicasi per l' accesso ad iCloud online (fatto adesso sul server che ha un suo AppleID) accedi da una macchina "nuova" e ti arriva una mail ma di fatto io sto sbirciando dentro ad iCloud (con foto rubrica pages numbers ecc.)
Sergio.F28 Agosto 2015, 20:17 #19
Originariamente inviato da: gd350turbo
L'importante è che la gente continui a salvare le proprie foto zozze su icloud, così anche il resto del mondo, può apprezzarle !


Bhe...Indubbiamente bisogna avere proprio una gran fame per m.....sturbarsi con foto del genere.
Io non ho di questi problemi, ho una compagna che me la molla abbondantemente ed è certamente più figa di gente che si fa fotografare piena di liquido seminale per la gioia dei tuoi occhi...
Syk29 Agosto 2015, 12:15 #20
Originariamente inviato da: gd350turbo
L'importante è che la gente continui a salvare le proprie foto zozze su icloud, così anche il resto del mondo, può apprezzarle !
non posso che concordare pienamente

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^