בשעות האחרונות כלי חדש המסוגל לכאורה לשבור את אבטחת ה- iCloud של אפל ולגשת לחשבונות משתמשים, הסתובב בכל הבלוגים והרשתות החברתיות. דברים רבים נאמרו על iDict, היישום המדובר, ורבים מהם שקריים, או לפחות לא לגמרי נכונים. זה לא מסוגל לנחש את הסיסמה של אף אחד, זה פשוט יישום השתמש במילון עם 500 סיסמאות ושהוא מנסה אותם בזה אחר זה עד שהוא נכנס פנימה. אילו סיסמאות כלולות? אנו נותנים לך את כל המידע להלן.
כפי שאנו אומרים, זה לא יישום המאפשר גישה לחשבון iCloud של מישהו, רחוק ממנו. רק מי שמשתמש באחת מ -500 הסיסמאות האלה שתוכלו לראות בהן GitHub. התוקף צריך גם לדעת את כתובת הדוא"ל שלך בה אתה משתמש כדי לגשת ל- iCloud. היישום בודק כל סיסמא בזה אחר זה עד שהיא מצליחה להיכנס, ואם הסיסמה שלך לא כלולה, היא לא תוכל להיכנס באף אחת מהדרכים. אך בניגוד למה שטוענים כמה בלוגים, יש כישלון של אפל מאז היישום מצליח לעקוף את נעילת החשבון מה קורה כשמישהו מזין את הסיסמה מספר פעמים בצורה לא נכונה, ואנחנו לא יודעים למה, במקרה זה זה לא קורה, מה שמאפשר ליישום לנסות שוב ושוב עד שהוא מקבל (או לא) את הסיסמה הנכונה.
בזמן כתיבת מאמר זה נראה כי אפל כבר תיקנה את הבאג הזה והחשבונות נעולים, כך שהיישום כבר לא מהווה שום סיכון. בכל מקרה, כפי שתמיד מציינים, עדיף להשתמש בסיסמה מאובטחת ויתרה מכך, להפעיל את אימות דו שלבי של אפל.
הרמוסו <3