Вчора Apple розгорнула новий двоетапний процес перевірки для всіх своїх клієнтів, які мають ідентифікатор Apple. Новий процес задасть вам деякі особисті питання, включаючи адресу електронної пошти та дату народження. Але незабаром після того, як компанія випустила це оновлення, була знайдена серйозна помилка, яка дозволяє будь-кому з вашою адресою електронної пошти та датою народження скинути ваш пароль Apple ID. Але це застосовується, лише якщо ви ще не ввімкнули новий двоетапний процес перевірки.

Блог дуже люб’язно опублікував дуже докладний набір інструкцій щодо того, як можна неправомірно скористатися цією помилкою. Вам просто потрібно змінити URL-адресу веб-сторінки, коли запитують дату народження, і вам було б добре піти. The Verge спробував це з перших вуст і підтвердив, що це справді працює.

Отже, якщо ви ще не оновили свій обліковий запис, включивши двоетапну перевірку, зробіть це зараз. І після того, як про це повідомили в Інтернеті, технічний гігант, що базується в Купертіно, вилучив свою послугу iForgot "через технічне обслуговування". Технологічний гігант Купертіно заявив, що компанія працює над вирішенням цієї проблеми. І незабаром після цього інструмент повернувся в Інтернет, і компанія заявила, що компанія вирішила проблему. Дотепер повідомлень про помилки не надходило.

Цей новий двоступеневий інструмент перевірки досі доступний лише в США, Великобританії, Австралії, Ірландії та Новій Зеландії. Користувачам Apple, які не перебувають у цьому регіоні, все ще може загрожувати злом їхніх облікових записів Apple ID, хоча компанія заявила, що помилка виправлена. Краще, щоб такі люди змінили свої дні народження на щось фальшиве, поки вони не зможуть активувати двохетапну перевірку. Таким чином, навіть якщо хтось знає вашу дату народження, він не зможе скинути ваш пароль.

Джерело: The Verge