হ্যাকাররা আইক্লাউডের ফাইন্ড মাই আইফোন ফিচার ব্যবহার করে দূরবর্তীভাবে ম্যাক লক করতে এবং মুক্তিপণ অর্থ প্রদানের দাবি করছে

গত দুই দিন ধরে, হ্যাকাররা তাদের iCloud অ্যাকাউন্টে সাইন ইন করার পরে এবং Find My iPhone ব্যবহার করে একটি রিমোট লক শুরু করার পরে বেশ কিছু ম্যাক ব্যবহারকারী তাদের মেশিন থেকে লক আউট হয়ে গেছে বলে মনে হচ্ছে।

আইক্লাউড ব্যবহারকারীর ব্যবহারকারীর নাম এবং পাসওয়ার্ড অ্যাক্সেসের সাথে, iCloud.com-এ Find My iPhone ব্যবহার করা যেতে পারে একটি Mac-কে একটি পাসকোড দিয়ে 'লক' করতে এমনকি টু-ফ্যাক্টর প্রমাণীকরণ চালু থাকা অবস্থায়, এবং এটিই এখানে চলছে।

অ্যাপল ব্যবহারকারীদের কোনো ব্যক্তির একমাত্র বিশ্বস্ত ডিভাইস হারিয়ে গেলে দ্বি-ফ্যাক্টর প্রমাণীকরণের প্রয়োজন ছাড়াই আমার আইফোন খুঁজুন অ্যাক্সেস করার অনুমতি দেয়।

ফাইন্ড মাই আইফোন এবং ব্যবহারকারীর ডিভাইসের তালিকা অ্যাক্সেস করতে 2-ফ্যাক্টর প্রমাণীকরণের প্রয়োজন নেই।
ক্ষতিগ্রস্ত ব্যবহারকারীরা যাদের আইক্লাউড অ্যাকাউন্ট হ্যাক হয়েছে তারা লক করা ম্যাক ডিভাইস আনলক করার জন্য পাসকোডের জন্য অর্থ দাবি করে বার্তা পাচ্ছেন।

আপনি আমার সব MacBook লক করা হয়েছে এবং হ্যাক করা হয়েছে. কেউ আমাকে সাহায্য করুন @আপেল @অ্যাপল সাপোর্ট pic.twitter.com/BE110TMgSv - জোভান (@bunandsomesauce) 16 সেপ্টেম্বর, 2017

প্রভাবিত ব্যবহারকারীরা সম্ভবত একাধিক অ্যাকাউন্টের জন্য একই ইমেল ঠিকানা, অ্যাকাউন্টের নাম এবং পাসওয়ার্ড ব্যবহার করেছেন, যা দূষিত অভিপ্রায়যুক্ত ব্যক্তিদের তাদের iCloud বিবরণ খুঁজে বের করার অনুমতি দেয়।

আপনার কাছে কারো Apple ID এবং পাসওয়ার্ড থাকলে Find My iPhone-এ একটি পাসকোড সহ একটি Mac লক করা সহজ।
এই মত একটি সমস্যা প্রতিরোধ, অ্যাপল ব্যবহারকারীদের উচিত তাদের অ্যাপল আইডি পাসওয়ার্ড পরিবর্তন করুন , দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম করুন, এবং একই পাসওয়ার্ড দুবার ব্যবহার করবেন না। 1Password, LastPass, এমনকি Apple-এর নিজস্ব iCloud Keychain-এর মতো পণ্যগুলি প্রতিটি ওয়েবসাইটের জন্য নতুন পাসওয়ার্ড তৈরি এবং সংরক্ষণ করার আদর্শ উপায়।

তাই একজন হ্যাকার আমার আইক্লাউড অ্যাকাউন্টে অ্যাক্সেস পেয়েছে (দুই-ফ্যাক্টর অনুমোদন সত্ত্বেও) যখন আমি আজ সকালে ঘুমিয়ে ছিলাম। — জেসন ক্যাফো (@jcaffoe) সেপ্টেম্বর 20, 2017

(ধন্যবাদ, এলি!)