Včera spoločnosť Apple uviedla nový dvojstupňový proces overovania pre všetkých svojich zákazníkov, ktorí majú Apple ID. Nový proces vás požiada o niekoľko osobných otázok vrátane vašej e-mailovej adresy a dátumu narodenia. Ale čoskoro po tom, čo spoločnosť vydala túto aktualizáciu, sa našla veľká chyba, ktorá umožňuje komukoľvek s vašou e-mailovou adresou a dátumom narodenia resetovať heslo Apple ID. Platí to však iba v prípade, že ste ešte neaktivovali nový dvojstupňový proces overenia.

Blog veľmi milostivo zverejnil veľmi podrobný súbor pokynov, ako je možné túto chybu neoprávnene využiť. Musíte len zmeniť URL webovej stránky, keď sa zobrazí požiadavka na dátum narodenia, a mali by ste ísť. Verge to vyskúšal na vlastnej koži a potvrdil, že to skutočne funguje.

Ak ste teda ešte neaktualizovali svoj účet tak, aby obsahoval dvojstupňové overenie, urobte to teraz. A potom, čo sa o tom informovalo na internete, technologický gigant založený na Cupertine „kvôli údržbe“ odstavil svoju službu iForgot. Technologický gigant Cupertino uviedol, že spoločnosť pracuje na oprave tohto problému. Krátko nato bol nástroj späť online a spoločnosť uviedla, že spoločnosť problém vyriešila. Doteraz neboli hlásené žiadne chyby.

Tento nový dvojstupňový overovací nástroj je stále k dispozícii iba v USA, Veľkej Británii, Austrálii, Írsku a na Novom Zélande. Používateľom spoločnosti Apple, ktorí sa nenachádzajú v tejto oblasti, môže stále hroziť napadnutie ich účtov Apple ID, aj keď spoločnosť uviedla, že chyba bola opravená. Je lepšie, aby takíto ľudia zmenili svoje narodeniny na niečo falošné, až kým nebudú môcť aktivovať dvojstupňové overenie. Týmto spôsobom, aj keď niekto pozná váš dátum narodenia, nebude môcť obnoviť vaše heslo.

Zdroj: The Verge