चोरी की गई Apple ID iDevice को ब्लॉक करती थी

पिछले हफ्ते और इस हफ्ते, मीडिया ने बार-बार जानकारी प्रकाशित की कि कई देशों में आईपॉड टच, आईफोन और आईपैड के उपयोगकर्ताओं ने अपने उपकरणों को अवरुद्ध पाया। हमलावरों ने चोरी की गई Apple आईडी के डेटाबेस के साथ-साथ iCloud फ़ंक्शन का उपयोग किया, जिसे लॉस्ट मोड (लॉस्ट मोड) कहा जाता है। यह स्पष्ट नहीं है कि हमलावर Apple ID खातों से उपयोगकर्ता नाम / पासवर्ड प्राप्त करने में कैसे कामयाब रहे और क्या Apple सेवाओं में से एक में इसके लिए भेद्यता का उपयोग किया गया था। यह ध्यान देने योग्य है कि जब उपयोगकर्ता की आईडी से छेड़छाड़ की जाती है, तो एक हमलावर उस उपयोगकर्ता के लिए सभी ऐप्पल सेवाओं तक पहुंच प्राप्त करता है (iCloud, iTunes, AppStore सहित) और, सैद्धांतिक रूप से, इस खाते पर आवश्यक कार्रवाई कर सकते हैं (उन लोगों के अपवाद के साथ जिनकी आवश्यकता होती है) गुप्त प्रश्नों द्वारा पुष्टि)।



कुछ घंटों पहले, ZDNet ने इस मुद्दे पर Apple अधिकारियों द्वारा पहली टिप्पणी प्रकाशित की :

Apple सुरक्षा को बहुत गंभीरता से लेता है और इस घटना के दौरान iCloud से समझौता नहीं किया गया था । प्रभावित उपयोगकर्ताओं को जल्द से जल्द अपना ऐप्पल आईडी पासवर्ड बदलना चाहिए और कई सेवाओं के लिए एक ही उपयोगकर्ता नाम और पासवर्ड का उपयोग करने से बचना चाहिए। जिन उपयोगकर्ताओं को अतिरिक्त सहायता की आवश्यकता है, वे AppleCare से संपर्क कर सकते हैं या अपने स्थानीय Apple खुदरा स्टोर पर जा सकते हैं।

अंजीर। "लॉस्ट मोड" फ़ंक्शन icloud.com में उपलब्ध है। डिवाइस का पता लगाने के लिए, इसे iOS6 + पर काम करना होगा, इंटरनेट का उपयोग करना होगा, साथ ही सक्रिय विकल्प "आईफोन ढूंढें" (आइपॉड)।



लॉस्ट मोड आपको उपरोक्त iDevice डिवाइस को दूरस्थ रूप से ब्लॉक करने की अनुमति देता है जिसमें इंटरनेट एक्सेस चालू है। इस मामले में, लॉक एक संदेश के साथ होता है जो उपयोगकर्ता द्वारा निर्धारित किया जाता है (या जिन लोगों ने ऐप्पल आईडी तक पहुंच प्राप्त की है)। अनलॉक (अनलॉक) करने के लिए आपको एक विशेष कोड का उपयोग करने की आवश्यकता होती है, हालांकि, यदि डिवाइस पासवर्ड से सुरक्षित है, तो अनलॉक करने के लिए यह सामान्य पासवर्ड टाइप करने के लिए पर्याप्त है । अन्यथा (आईओएस पर पासवर्ड सुरक्षा का उपयोग नहीं किया जाता है), आपको इसे अनलॉक करने के लिए एप्पल तकनीकी सहायता से संपर्क करने की आवश्यकता है। यह दूसरा परिदृश्य है जो हमलावरों को उम्मीद है, जब वे एक विशिष्ट संख्या (जबरन वसूली) को आवश्यक राशि भेजने की पेशकश करते हैं। यदि आपने फिरौती की मांग के साथ ऐसा संदेश देखा, तो किसी भी स्थिति में घुसपैठियों द्वारा मूर्ख नहीं बनाया जाएगा। अपना खाता पासवर्ड बदलने के लिए appleid.apple.com पर जाएं, क्योंकि यह समझौता किया गया है। इसके अलावा, डिवाइस को अनलॉक करने के लिए, आप Apple तकनीकी सहायता से संपर्क कर सकते हैं या इसे iTunes बैकअप से पुनर्स्थापित करने के लिए Apple की अनुशंसा का उपयोग कर सकते हैं।





अंजीर। "लॉस्ट मोड" फ़ंक्शन का उपयोग करने के लिए डिवाइस पर "आईपॉड ढूंढें" सेटिंग चालू होनी चाहिए। डिफ़ॉल्ट रूप से सक्षम।



Apple द्वारा पुष्टि नहीं की गई जानकारी के अनुसार, एक सफल मैन-इन-मध्य हमले के माध्यम से विंडोज के लिए आईट्यून्स क्लाइंट के कुछ संस्करणों में एसएसएल के कार्यान्वयन में भेद्यता का उपयोग ऐप्पल आईडी से समझौता करने के लिए किया जा सकता है।



अपने iDevice और Apple ID के लिए उचित स्तर की सुरक्षा सुनिश्चित करने के लिए, निम्नलिखित युक्तियों का उपयोग करें।

• अपने डिवाइस पर अनलॉक करने के लिए पासवर्ड का उपयोग करें। यदि यह तीसरे पक्ष के हाथों में आता है तो यह आपके डिवाइस की सुरक्षा करेगा। इसके अलावा, यदि हमलावर आपकी ऐप्पल आईडी से छेड़छाड़ करते हैं और डिवाइस को दूरस्थ रूप से लॉक करने का प्रयास करते हैं, तो आप इसे अनलॉक करने के लिए अपने कोड का उपयोग कर सकते हैं।
• कथित रूप से Apple के फ़िशिंग संदेशों का जवाब न दें, जो आपको अपने उत्तर संदेश या अपने खाते के बारे में अन्य जानकारी के लिए एक उपयोगकर्ता नाम / पासवर्ड भेजने का आग्रह करता है, उदाहरण के लिए, सुरक्षा प्रश्न।
• Apple ID के साथ काम करने वाले iOS और डेस्कटॉप OS X और Windows अनुप्रयोगों को नियमित रूप से अपडेट करें। Apple नियमित रूप से सुरक्षा कमजोरियों को बंद करता है जो डिवाइस से समझौता कर सकता है।
• Apple ID लीज़ सेवाओं का उपयोग न करें। आप ऐसी Apple ID की "सुरक्षा" की गारंटी नहीं दे सकते, जो किसी तृतीय-पक्ष स्रोत से प्राप्त की गई हो। केवल अपनी ऐप्पल आईडी का उपयोग करें, जो आपकी है और जिसकी सुरक्षा आप प्रदान करते हैं।
• जांचें कि क्या आपका ढूंढें iPhone सुविधा चालू है। यदि डिवाइस खो गया है, तो आप इसे ब्लॉक करने के लिए iCloud का उपयोग कर सकते हैं, या डिवाइस से अपना डेटा हटा सकते हैं।
• दो-कारक प्रमाणीकरण का उपयोग करें। यह आपको एसएमएस संदेशों के आधार पर ऐप्पल आईडी के साथ किए गए लेनदेन की पुष्टि करने में सक्षम बनाता है।

IOS7 पर, Apple ने Find My iPhone मोड के लिए एक अतिरिक्त सुरक्षा सेटिंग शुरू की, जिसे एक्टिवेशन लॉक कहा जाता है। यह डिवाइस के लिए महत्वपूर्ण कार्यों के उपयोग पर अतिरिक्त प्रतिबंध (Apple ID अनुरोध) लगाता है। सक्रियण लॉक तब सक्रिय होता है जब "आईफोन ढूंढें" सेटिंग, जो ऊपर उल्लेख किया गया था, सक्रिय है।





सुरक्षित रहें।