» »

Vdor v AppleId account

Vdor v AppleId account

Andruxa ::

Kolega je danes dobil obvestilo po emailu, da se je nekdo logiral z njegovim uporabniškim imenom v iMessage na drugi napravi. Najprej sva mislila, da gre za telefon njegove žene, vendar sva ugotovila, da gre za drugo verzijo iPhona. Drugje se pa nikoli ni poskusil logirati.

Se je to že komu zgodilo? Na kakšen način pa bi nekdo prišel do njegove AppleId gesla? Je zdaj razširjen kakšen trojan s keyloggerjem, ki targetira apple uporabnike, ali kaj podobnega? Kaj bi nekdo lahko pridobil s tem?

PS
na kartici ni nobenih nepooblaščeih nakupov
Lp, A

SeMiNeSanja ::

Mogoče uporablja isti user/password, kot na kakšnih drugih storitvah?
Če imaš grdo navado povsod uporabljati isto kombinacijo, sej lahko zgodi, da nekje pokradejo gesla, jih dešifrirajo, potem pa probavajo, kje bi ta kombinacija še delovala. Če je pa uporabljal kakšno geslo v slogi '12345678', se pa takointako ne rabi čuditi.

Kolega naj vsekakor zamenja gesla - pa ne samo na Aplle accountu, temveč povsod, kjer se spomni, da ima kakšen account. In to z različnimi, ne preveč preprostimi gesli. Če bo uporabil kakšen password manager, si bo to precej olajšal.

shadeX ::

Če je pa uporabljal kakšno geslo v slogi '12345678', se pa takointako ne rabi čuditi.


Večina resnih podjetij je tak način gesel ukinila že dolgo nazaj.

SeMiNeSanja ::

shadeX je izjavil:

Če je pa uporabljal kakšno geslo v slogi '12345678', se pa takointako ne rabi čuditi.


Večina resnih podjetij je tak način gesel ukinila že dolgo nazaj.

Kdor ima tako geslo, ga ima ponavadi nima od včeraj......

Andruxa ::

ne, normalno geslo je imel. Je pa res da je uporabljal isto geslo se na nekem drugem servisu on je zdaj vsa zamenjal.

A se ve za kakšen večji vdor v zadnjih dneh?
Lp, A

SeMiNeSanja ::

Vsi ti veliki vdori pridejo ven s tako zamudo, da si lahko že zdavnaj postal žrtev zlorabe. Drugače pa je zadnje dni največ govora o drugem Yahoo vdoru, pri katerem so baje pokradli podatke miljarde uporabnikov. Panike okoli tega vdora je kar precej, celo do te mere, da se priporoča adminom, da naj blokirajo dostop do Yahoo storitev iz svojih omrežij...

Ni pa nujno, da ti nekdo ugane geslo direktno. Marsikatera zloraba se je že zgodila tako, da so uganili tista 'varnostna vprašanja', katera ti ponujajo za password reset, ko kreiraš account. Samo v tem primeru imaš običajno zaklenjen account (ker so ti spremenili geslo) in se ne moreš več vpisat. Je pa to neke vrste backdoor, na katerega se rado pozablja. Ta vprašanja oz. odgovor nanj nebi smel uganiti niti nekdo, ki te dobro pozna. Tako pa te ves čas učijo, da ne imej geslo z imenom tvojega psa, v varnostnem vprašanju pa točno po imenu psa sprašuješ (zgolj primer).

zmaugy ::

Pa je bilo to obvestilo verodostojno in ne neki phishing email z linkom na login?


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

shranjevanje gesel v windows

Oddelek: Informacijska varnost
192803 (1922) Saul Goodman
»

gmail vdor

Oddelek: Pomoč in nasveti
223261 (2519) Mesar
»

Analiza slovenskih gesel

Oddelek: Novice / Zasebnost
3911712 (9650) BlueRunner
»

hotmail password crack (not a joke)

Oddelek: Informacijska varnost
224173 (2832) bluefish
»

geslo v gmailu

Oddelek: Pomoč in nasveti
3113280 (12548) tomaz-

Več podobnih tem