ArsTechnica: найден новый метод взлома iPhone при помощи извещений
Профессионал по безопасности Брайан Кребс отыскал новый метод взлома iPhone. Об этом рассказывает издание ArsTechnica.
Специалист именовал новейшую кампанию по взлому MFA Fatigue, потому что она связана с многофакторной аутентификацией (MFA) на устройствах Apple. В процессе этой атаки преступник посылает на телефон жертвы большущее кол-во извещений о сбросе пароля.
Кребс отметил, что компьютерный специалист практически заваливает свою цель извещениями, вынуждая ее нечаяно надавить на кнопку «Выброс пароля». После сброса юзеру звонят как-будто из службы саппорта Apple и при помощи обмана вынуждают сказать новый пароль.
Из слов стартапера Парта Пателя, который столкнулся с схожей атакой, за не длинный период времени он получил на собственный телефон, портативный компьютер и другие устройства Apple больше 100 извещений. Патель отметил, что извещения имеют неотложный нрав, потому их нельзя проигнорировать.
Профессионал Брайан Кребс поведал, что для атаки на юзера надо знать электрическую почту, привязанную к Apple ID жертвы. В данном случае можно посылать на его устройства извещения о как-будто взломе пароля.
В конце марта в компании Apple отреагировали на противомонопольный иск Министерства юстиции США. В компании заявили, что южноамериканские власти желают перевоплотить iPhone в Android.
