Mais vitimas do roubo de credenciais, partilhar a password com outros serviços pode sair caro!
https://pplware.sapo.pt/apple/macbook-bloqueados-remotamente-ataque/
Este bloqueio sabe-se que está a ser feito através do Find my device, no iCloud, onde os atacantes estão a conseguir entrar. Uma vez aí dentro, podem facilmente ativar os bloqueios e controlar remotamente o acesso às máquinas.
Especula-se que esse acesso esteja a ser feito com credenciais de acesso que resultaram de roubos de dados feitos em ataques no passado e que agora estão a ser testadas, com sucesso.
Ok a parte do roubo das credenciais não é culpa da Apple, mas o preocupante é esta parte:
"Alguns estão a acusar a Apple de ter falhas de segurança nos seus serviços, uma vez que têm autenticação de 2 fatores ativa e, mesmo assim, os atacantes estão a conseguir bloquear as máquinas.
Na verdade o que está a ser explorado é um comportamento conhecido e que dá acesso ao Find my Device sem pedir a parte da autenticação de 2 fatores. A ideia é permitir o acesso a esta funcionalidade quando o iPhone é perdido, sem códigos adicionais.
Esta facilidade está agora a ser explorada de forma ativa e por terceiros, garantindo o bloqueio sem complicações."
Então eu ativo a autenticação em 2 passos para estar mais seguro mas é possível contornar a autenticação em dois passos?! Sendo assim é completamente inútil!