Gli hacker bloccano in remoto i Mac utilizzando un ID Apple e una password anche con l'autenticazione a due fattori abilitata. Chiunque abbia riutilizzato una password come password ID Apple e un'altra password dovrebbe modificare immediatamente la password dell'ID Apple.
Durante la scorsa settimana, e con un aumento delle ultime 24 ore, sono comparse più segnalazioni di Mac bloccati remotamente dagli utenti, anche con l'autenticazione a due fattori abilitata. Gli hacker sembrano utilizzare i servizi Trova il mio iPhone per visualizzare un elenco di Mac e bloccarli con un passcode. Al momento non hai bisogno dell'autenticazione a due fattori per accedere a Trova il mio iPhone e mettere un blocco su un dispositivo.
Un esempio del messaggio che gli utenti vedono quando sono bloccati dal loro Mac da remoto. Foto via @bunandsomesauce
Quando bloccato, gli utenti vedono una richiesta per inviare l'equivalente di $ 50 in bitcoin a un indirizzo e quindi l'hacker condividerà il codice a sei cifre richiesto per sbloccare il Mac. Apple sta lavorando con alcuni degli utenti che hanno a che fare con il problema. Puoi vedere alcuni dei report qui sotto.
Sono stato hackerato e bloccato dal mio MacBook tramite iCloud. Ho bisogno di imprecare molto forte. https://t.co/8gV10g84Vp
- Daryn Egan-Simon (@darynsimon) 18 settembre 2017
Così un hacker ha ottenuto l'accesso al mio account iCloud (nonostante l'autorizzazione a due fattori) mentre stavo dormendo questa mattina.
- Jason Caffoe (@jcaffoe), 20 settembre 2017
IL MIO MACCOOK SI È STATO SBLOCCATO. CHE CAZZO.
- Reza 2.0 (@verysmolsnek) 20 settembre 2017
Tutti i miei MacBook sono stati bloccati e fatti a pezzi. Qualcuno mi aiuti @apple @ AppleSupport pic.twitter.com/BE110TMgSv
- Zio Rico (@bunandsomesauce) 16 settembre 2017
Se hai riutilizzato la tua password ID Apple su un altro sito web, ora è un ottimo momento per cambiare la tua password. A questo punto non sembra che i server Apple siano stati violati, ma se hai usato questa password altrove è solo questione di provare la giusta combinazione sullo strumento Trova il mio iPhone.
Apple illustra come è possibile modificare la password dell'ID Apple su un computer o sul proprio iPhone o iPad. Ora è il momento giusto per utilizzare le password Safari, Lastpass, 1Password o un altro strumento per creare una password ID Apple sicura.