Hlavní navigace

Vážný bezpečnostní problém s možností resetu hesla u Apple

Daniel Dočekal 23. 3. 2013

Dvoustupňové ověření, coby dodatečný bezpečnostní mechanismus pro Apple ID a iCloud, se ve skutečnosti stalo vážným bezpečnostním problémem. Pro každého, kdo ještě nezapnul tuto vlastnost u svého účtu.

Čerstvě zpřístupněná možnost dvoustupňového ověření pro Apple ID a iCloud se prostřednictvím nedostatku proměnilo ve vážný bezpečnostní problém. U účtu bez povoleného dvoustupňového ověření bylo možné provést reset hesla pouze na základě znalosti data narození či e-mailové adresy. Chybou byla možnost využití prostou kopii upravené adresy (URI) v rámci procesu odpovídání na bezpečnostní otázky k vynechání nutnosti zadání bezpečnostní otázky.

Reset hesla prostřednictvím stránky iForgot přitom umožňuje nastavit nové heslo a bezpečnostní nedostatek tak znamenal možnost okamžitého odcizení účtu. Nové dvoustupňové ověření je navíc dostupné pouze ve vybraných zemích (US, Velká Británie, Austrálie, Irsko a Nový Zéland) a případnému zneužití chyby se tak nebylo možné bránit. Případné pokusy o aktivaci pro řadu uživatelů přinesly pouze informaci o zařazení požadavku a nutnost počkat až tři dny.

Podle iMore.com Apple stránku iForgot nejprve znepřístupnilo a po novém zpřístupnění je bezpečnostní nedostatek opraven.

Zdroj: Apple rolls out fix for password reset security hole, iForgot site back up

Našli jste v článku chybu?

25. 3. 2013 11:28

andy (neregistrovaný)

... verte cloudovym sluzbam. Hlavne, ze Apple aj Microsoft nam ich vnucuju naplno a v mensej miere aj Google. Ako sa mam spolahnut, ze sa k mojim datam nikto nedostane pripadne ma jednoducho neodstrihne od vlastnzch dat !

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Měšec.cz: Nenechte se ošidit, když vám staví dům

Nenechte se ošidit, když vám staví dům

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

DigiZone.cz: HD programy ČT i v UPC Horizon

HD programy ČT i v UPC Horizon

Měšec.cz: Europlatby: někde bez poplatku, jinde i 350 Kč

Europlatby: někde bez poplatku, jinde i 350 Kč

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Měšec.cz: Finančním poradcům hrozí vracení provizí

Finančním poradcům hrozí vracení provizí

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

DigiZone.cz: Milan Kruml: procházka TV historií

Milan Kruml: procházka TV historií

Root.cz: Telegram spustil anonymní blog Telegraph

Telegram spustil anonymní blog Telegraph

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

DigiZone.cz: Flix TV má set-top box s HEVC

Flix TV má set-top box s HEVC