Pot hackerii să intre în fotografiile dumneavoastră din iCloud?
Da, dar aproape niciodată prin spargerea criptării Apple. Oamenii își pierd fotografiile din cloud când cineva se autentifică în locul lor. Pentru asta este nevoie de o parolă obținută prin phishing, de un cod dat altcuiva sau de un telefon furat și deblocat. Autentificarea în doi pași, câteva setări ale iPhone-ului și atenția la coduri opresc cea mai mare parte din asta.
Descărcați Cryptile din App Store
Ce trebuie să știu?
- Atacul vizează autentificarea, nu serverul. Cine se autentifică în locul dumneavoastră vede ce vedeți și dumneavoastră.
- Nu dați nimănui niciodată un cod de verificare. Apple îl trimite doar către dispozitivele dumneavoastră de încredere sau către numărul de telefon de încredere.
- Protecția avansată a datelor limitează pagubele. Apple nu vă mai poate decripta Fotografiile, iar accesul prin iCloud.com este dezactivat implicit.
Cum ajung de fapt oamenii în fotografiile cuiva din cloud?
- Phishing. O pagină de autentificare falsă sau un mesaj fals vă cere parola, apoi codul.
- Parole refolosite. O parolă scursă de pe alt site este încercată pe contul dumneavoastră Apple.
- Cineva pe care îl cunoașteți. Un partener sau un fost partener care vă știe parola sau a avut cândva telefonul.
- Un telefon furat și un cod de acces. Cine v-a văzut tastând codul poate schimba setările contului.
Aceleași scheme se aplică la Google Photos, Dropbox și la alte servicii. Apărările de mai jos sunt pentru un cont Apple.
Cum îmi securizez contul Apple?
Acești pași sunt pentru iOS 27.
- Verificați dacă autentificarea în doi pași este activă. Setări → numele dumneavoastră → Autentificare și securitate. Pagina Apple despre autentificarea în doi pași spune că este implicită pentru majoritatea conturilor.
- Folosiți o parolă unică. Nu refolosiți nicăieri altundeva parola contului Apple.
- Luați în calcul cheile de securitate. Pagina Apple despre cheile de securitate le descrie ca protecție „împotriva atacurilor țintite, precum phishingul”. Aveți nevoie de cel puțin două chei și de iOS 16.3 sau mai nou pe fiecare dispozitiv.
- Activați Protecția dispozitivului furat. Setări → Face ID și cod → Protecția dispozitivului furat. Este disponibilă pe iOS 17.3 și mai nou. Pagina Apple explică întârzierea de securitate.
- Activați Protecția avansată a datelor. Setări → numele dumneavoastră → iCloud → Protecție avansată a datelor. Pașii de configurare ai Apple cer mai întâi un contact de recuperare sau o cheie de recuperare.
- Eliminați dispozitivele pe care nu le recunoașteți. Setări → numele dumneavoastră, derulați până la lista de dispozitive, atingeți un dispozitiv, apoi Elimină din cont. Pagina Apple cu lista de dispozitive are detaliile.
Ce schimbă Protecția avansată a datelor pentru un hacker?
Cu protecția standard, Apple spune că vă poate decripta fotografiile „în numele dumneavoastră”, de exemplu când vă autentificați pe un dispozitiv nou. Un hacker care se autentifică în locul dumneavoastră profită de asta.
Cu Protecția avansată a datelor, Fotografiile și copia de rezervă iCloud sunt criptate integral (end-to-end). Pagina Apple despre autentificarea în doi pași spune că un dispozitiv nou poate cere și codul de acces al unuia dintre dispozitivele dumneavoastră. Accesul la date prin iCloud.com este dezactivat implicit. Vedeți prezentarea Apple a securității iCloud.
Ce fac dacă bănuiesc că cineva a intrat deja?
- Schimbați parola contului Apple de pe un dispozitiv de încredere.
- Verificați lista de dispozitive și eliminați tot ce nu recunoașteți.
- Presupuneți că persoana v-a văzut fotografiile și anunțați pe oricine este afectat, dacă fotografiile îl privesc.
Împotriva a ce nu protejează
Nimic din toate acestea nu ajută dacă cineva are telefonul dumneavoastră deblocat și codul de acces înainte ca Protecția dispozitivului furat să fie activată. Un album partajat nu este criptat integral, nici măcar cu Protecția avansată a datelor. Fotografiile trimise altor persoane se află pe dispozitivele și în conturile lor, nu în ale dumneavoastră.
Faceți-o cu Cryptile
Copia de rezervă iCloud a Cryptile conține doar text cifrat AES-256-GCM. Cine ajunge în iCloud-ul dumneavoastră primește fișiere pe care nu le poate deschide fără fraza de recuperare de 9 cuvinte. Păstrați acea frază pe hârtie, nu în Notițe sau în Fotografii.