ثغرة أمنية تسمح إعادة تعيين كلمات المرور في حسابات آبل

[ADMINISTRATOR]

[]

بعدما أعلنت أمس شركة آبل عن تطبيق ميزة التحقق بخطوتين لزيادة حماية المستخدمين من إختراق حساباتهم، استكشفت اليوم ثغرة جديدة تضر كل المستخدمين الذين لم يفعلوا الميزة الجديدة.

وتسمح الثغرة للمخترق الذي يعرف عنوان بريد الضحية و تاريخ ميلاده بأن يقوم بإعادة تعيين كلمة مرور حسابه بإستخدام أداة آبل نفسها ***8211; التحقق بخطوتين.

وقدمت آبل دليل تعليمي يشرح الميزة الجديدة، لكن بنفس الوقت يمكن الإستفادة منها بتفعيل الثغرة الأمنية المكتشفة.

حيث يتطلب من المخترق أن يلصق رابط URL معدل في شريط المتصفح أثناء الإجابة على السؤال الأمني في صفحة iForgot.

وإن لم تكن قد فعلت إمكانية التحقق بخطوتين لحماية حسابك، يجب أن تقوم بذلك في أسرع وقت ممكن []، كما ويمكنك الإطلاع على []حول الخدمة للتعرف عليها.

و أفاد بعض المستخدمين عندما قاموا بالحصول على هذه الميزة لحماية حساباتهم أنه عليهم الإنتظار لفترة تصل إلى ثلاثة أيام حتى يتم تفعيلها وبالتالي هؤلاء المستخدمين أصبحوا ضحايا مباشرين لهذه الثغرة الأمنية وحتى يتفادوا التعرض للإختراق قاموا بتغيير تواريخ ميلادهم مؤقتاً قبل أن يحصلوا على الميزة.

[]

هذه التدوينة [] ظهرت في البداية في موقع [].

[] [] [] [] []