Μπορούν χάκερ να μπουν στις φωτογραφίες σας στο iCloud;
Ναι, αλλά σχεδόν ποτέ σπάζοντας την κρυπτογράφηση της Apple. Οι άνθρωποι χάνουν φωτογραφίες από το cloud όταν κάποιος συνδέεται ως αυτοί. Αυτό απαιτεί έναν κωδικό που υποκλάπηκε με phishing, έναν κωδικό επαλήθευσης που δόθηκε σε άλλον ή ένα κλεμμένο, ξεκλείδωτο τηλέφωνο. Ο έλεγχος ταυτότητας δύο παραγόντων, λίγες ρυθμίσεις του iPhone και προσοχή με τους κωδικούς σταματούν τα περισσότερα.
Κατεβάστε το Cryptile από το App Store
Τι χρειάζεται να ξέρω;
- Η επίθεση είναι η σύνδεση, όχι ο διακομιστής. Όποιος συνδέεται ως εσείς βλέπει ό,τι βλέπετε.
- Μη δίνετε ποτέ σε κανέναν κωδικό επαλήθευσης. Η Apple τον στέλνει μόνο στις αξιόπιστες συσκευές ή στον αξιόπιστο αριθμό τηλεφώνου σας.
- Η Προηγμένη προστασία δεδομένων περιορίζει τη ζημιά. Η Apple δεν μπορεί πια να αποκρυπτογραφήσει τις Φωτογραφίες σας, και η πρόσβαση από το iCloud.com είναι ανενεργή από προεπιλογή.
Πώς μπαίνει στην πράξη κάποιος στις φωτογραφίες άλλου στο cloud;
- Phishing. Μια ψεύτικη σελίδα σύνδεσης ή ένα μήνυμα ζητά τον κωδικό σας και μετά τον κωδικό επαλήθευσης.
- Επαναχρησιμοποιημένοι κωδικοί. Ένας κωδικός που διέρρευσε από άλλον ιστότοπο δοκιμάζεται στον Λογαριασμό Apple σας.
- Κάποιος που γνωρίζετε. Ένας σύντροφος ή πρώην που ξέρει τον κωδικό σας ή είχε κάποτε το τηλέφωνό σας.
- Κλεμμένο τηλέφωνο και κωδικός. Κάποιος που σας είδε να πληκτρολογείτε τον κωδικό σας μπορεί να αλλάξει ρυθμίσεις του λογαριασμού.
Τα ίδια μοτίβα ισχύουν για το Google Photos, το Dropbox και άλλες υπηρεσίες. Οι άμυνες παρακάτω αφορούν έναν Λογαριασμό Apple.
Πώς θωρακίζω τον Λογαριασμό Apple μου;
Τα βήματα είναι για το iOS 27.
- Ελέγξτε ότι ο έλεγχος ταυτότητας δύο παραγόντων είναι ενεργός. Ρυθμίσεις → το όνομά σας → Σύνδεση και ασφάλεια. Η σελίδα της Apple για τον έλεγχο δύο παραγόντων λέει ότι είναι η προεπιλογή για τους περισσότερους λογαριασμούς.
- Χρησιμοποιήστε μοναδικό κωδικό. Μην επαναχρησιμοποιείτε τον κωδικό του Λογαριασμού Apple πουθενά αλλού.
- Σκεφτείτε τα κλειδιά ασφαλείας. Η σελίδα της Apple για τα κλειδιά ασφαλείας τα περιγράφει ως προστασία «από στοχευμένες επιθέσεις, όπως το phishing». Χρειάζεστε τουλάχιστον δύο κλειδιά και iOS 16.3 ή μεταγενέστερο σε κάθε συσκευή.
- Ενεργοποιήστε την Προστασία κλεμμένης συσκευής. Ρυθμίσεις → Face ID και κωδικός → Προστασία κλεμμένης συσκευής. Υπάρχει σε iOS 17.3 και μεταγενέστερα. Η σελίδα της Apple εξηγεί την καθυστέρηση ασφαλείας.
- Ενεργοποιήστε την Προηγμένη προστασία δεδομένων. Ρυθμίσεις → το όνομά σας → iCloud → Προηγμένη προστασία δεδομένων. Τα βήματα ρύθμισης της Apple απαιτούν πρώτα επαφή ανάκτησης ή κλειδί ανάκτησης.
- Αφαιρέστε συσκευές που δεν αναγνωρίζετε. Ρυθμίσεις → το όνομά σας, κάντε κύλιση στη λίστα συσκευών, πατήστε μια συσκευή και μετά Αφαίρεση από τον λογαριασμό. Η σελίδα της Apple για τη λίστα συσκευών έχει τις λεπτομέρειες.
Τι αλλάζει η Προηγμένη προστασία δεδομένων για έναν χάκερ;
Με την τυπική προστασία, η Apple λέει ότι μπορεί να αποκρυπτογραφήσει τις φωτογραφίες σας «για λογαριασμό σας», για παράδειγμα όταν συνδέεστε σε νέα συσκευή. Ένας χάκερ που συνδέεται ως εσείς επωφελείται από αυτό.
Με την Προηγμένη προστασία δεδομένων, οι Φωτογραφίες και το αντίγραφο ασφαλείας iCloud κρυπτογραφούνται από άκρο σε άκρο. Η σελίδα της Apple για τον έλεγχο δύο παραγόντων λέει ότι μια νέα συσκευή μπορεί επίσης να ζητήσει τον κωδικό μιας από τις συσκευές σας. Η πρόσβαση στα δεδομένα από το iCloud.com είναι ανενεργή από προεπιλογή. Δείτε την επισκόπηση ασφάλειας iCloud της Apple.
Τι γίνεται αν νομίζω ότι κάποιος έχει ήδη μπει;
- Αλλάξτε τον κωδικό του Λογαριασμού Apple από μια συσκευή που εμπιστεύεστε.
- Ελέγξτε τη λίστα συσκευών και αφαιρέστε ό,τι δεν αναγνωρίζετε.
- Υποθέστε ότι είδε τις φωτογραφίες σας, και ενημερώστε όποιον επηρεάζεται αν οι φωτογραφίες τον αφορούν.
Από τι δεν σας προστατεύει
Τίποτα από αυτά δεν βοηθά αν κάποιος έχει το ξεκλείδωτο τηλέφωνο και τον κωδικό σας πριν ενεργοποιηθεί η Προστασία κλεμμένης συσκευής. Ένα Κοινόχρηστο άλμπουμ δεν κρυπτογραφείται από άκρο σε άκρο, ακόμη και με Προηγμένη προστασία δεδομένων. Οι φωτογραφίες που στείλατε σε άλλους βρίσκονται στις δικές τους συσκευές και λογαριασμούς, όχι στους δικούς σας.
Κάντε το με το Cryptile
Το αντίγραφο του Cryptile στο iCloud περιέχει μόνο δεδομένα κρυπτογραφημένα με AES-256-GCM. Όποιος μπει στο iCloud σας παίρνει αρχεία που δεν μπορεί να ανοίξει χωρίς τη φράση ανάκτησης 9 λέξεων. Κρατήστε αυτή τη φράση σε χαρτί, όχι στις Σημειώσεις ή στις Φωτογραφίες.
Το Cryptile είναι δωρεάν για έως 2 θησαυροφυλάκια, 100 φωτογραφίες και 10 βίντεο. Το Plus αίρει τα όρια με $19.99 τον χρόνο (δωρεάν δοκιμή 7 ημερών) ή $39.99 εφάπαξ.