Bejuthatnak a hackerek az iCloud-fényképeidhez?
Igen, de szinte soha nem az Apple titkosításának feltörésével. A felhőbeli fényképek ott vesznek el, ahol valaki helyetted jelentkezik be. Ehhez adathalászott jelszó, megosztott kód vagy ellopott, feloldott telefon kell. A kétfaktoros hitelesítés, néhány iPhone-beállítás és a kódokkal való óvatosság a legtöbbet megállítja.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- A támadás a bejelentkezés, nem a szerver. Aki helyetted lép be, azt látja, amit te.
- Soha ne adj senkinek ellenőrző kódot. Az Apple csak a megbízható eszközeidre vagy a megbízható telefonszámodra küldi.
- Az Advanced Data Protection korlátozza a kárt. Az Apple már nem tudja visszafejteni a Fényképeidet, és az iCloud.com-os hozzáférés alapból ki van kapcsolva.
Hogyan jutnak be valójában mások felhőbeli fényképeibe?
- Adathalászat. Hamis bejelentkezési oldal vagy üzenet kéri a jelszavadat, majd a kódodat.
- Újrahasznált jelszavak. Egy másik oldalról kiszivárgott jelszót kipróbálnak az Apple-fiókodon.
- Valaki, akit ismersz. Egy társ vagy ex, aki ismeri a jelszavadat, vagy egyszer nála volt a telefonod.
- Ellopott telefon és kód. Aki látta, ahogy beírod a kódodat, módosíthatja a fiókbeállításokat.
Ugyanezek a minták a Google Fotókra, a Dropboxra és más szolgáltatásokra is érvényesek. Az alábbi védekezés Apple-fiókra szól.
Hogyan zárom le az Apple-fiókomat?
Ezek a lépések iOS 27-re szólnak.
- Ellenőrizd, hogy be van-e kapcsolva a kétfaktoros hitelesítés. Beállítások → a neved → Bejelentkezés és biztonság. Az Apple kétfaktoros oldala szerint a legtöbb fióknál ez az alapértelmezés.
- Használj egyedi jelszót. Az Apple-fiókod jelszavát ne használd máshol.
- Fontold meg a biztonsági kulcsokat. Az Apple Biztonsági kulcsok oldala úgy írja le, mint védelmet "célzott támadások, például adathalászat ellen". Legalább két kulcs kell, és minden eszközön iOS 16.3 vagy újabb.
- Kapcsold be az Ellopott eszköz elleni védelmet. Beállítások → Face ID és kód → Ellopott eszköz elleni védelem. iOS 17.3-tól érhető el. Az Apple oldala elmagyarázza a biztonsági késleltetést.
- Kapcsold be az Advanced Data Protectiont. Beállítások → a neved → iCloud → Advanced Data Protection. Az Apple beállítási lépései szerint előbb helyreállítási kapcsolat vagy helyreállítási kulcs kell.
- Távolítsd el az ismeretlen eszközöket. Beállítások → a neved, görgess le az eszközlistához, koppints egy eszközre, majd Eltávolítás a fiókból. Az Apple eszközlista oldalán a részletek.
Mit változtat az Advanced Data Protection egy hacker számára?
A szokásos védelemmel az Apple saját szerint "a nevedben" vissza tudja fejteni a fényképeidet, például amikor új eszközön jelentkezel be. Az a hacker, aki helyetted lép be, ebből profitál.
Az Advanced Data Protectionnel a Fényképek és az iCloud-mentés végponttól végpontig titkosított. Az Apple kétfaktoros oldala szerint egy új eszköz kérheti valamelyik eszközöd kódját is. Az iCloud.com-os adathozzáférés alapból ki van kapcsolva. Lásd az Apple iCloud-biztonsági áttekintését.
Mi van, ha úgy érzem, valaki már bejutott?
- Változtasd meg az Apple-fiókod jelszavát egy megbízható eszközről.
- Nézd át az eszközlistát, és távolíts el mindent, amit nem ismersz fel.
- Tételezd fel, hogy látták a fényképeidet, és szólj az érintetteknek, ha a fényképek róluk szólnak.
Mitől nem véd
Ez semmit sem ér, ha valakinél ott van a feloldott telefonod és a kódod, mielőtt az Ellopott eszköz elleni védelem be van kapcsolva. A megosztott album még az Advanced Data Protectionnel sem végponttól végpontig titkosított. A másoknak elküldött fényképek az ő eszközeiken és fiókjaikban vannak, nem a tieden.
Csináld a Cryptile-lal
A Cryptile iCloud-mentése csak AES-256-GCM titkosított adatot tárol. Aki bejut az iCloudodba, olyan fájlokat kap, amelyeket a 9 szavas helyreállítási kifejezésed nélkül nem tud megnyitni. Tartsd azt a kifejezést papíron, ne a Jegyzetekben vagy a Fényképekben.