Un vol massif d'identification d'accès est découvert qui comprend des comptes Apple

Les comptes Apple de nombreux utilisateurs d'iPhone et leurs mots de passe d'accès pourraient être librement et disponibles dans les forums Web Dark où quiconque peut les obtenir. Un chercheur nommé Jeremiah Fowler a découvert une base de données de 184 millions de comptes d'Apple, Google et Microsoft obtenus avec un malware qui fait toutes sortes de méfaits; Blesser les cookies par session pour saisir les comptes d'autres personnes, enregistrer ce que les utilisateurs tapent, faire des captures d'écran périodiquement, modifier les sites Web de commerce électronique dans lesquels l'utilisateur entre ou modifie les formulaires afin que leurs informations soient enregistrées sans que personne ne le remarque, comme par exemple, les numéros de carte de crédit.

Au total, il y a 47,42 Go de données avec des comptes Apple mais aussi des comptes de messagerie, des comptes Facebook, Instagram, Roblox, Google, etc., avec leurs mots de passe sans cryptage, URL d'autorisation et sessions de nombreux comptes stockés dans les cookies qui, après avoir été installés localement, accordent un accès à de nombreux comptes sans avoir besoin de saisir leur utilisateur et leur mot de passe. Une catastrophe de sécurité des proportions toutes gigantesques. La base de données a déjà été retirée et n'est pas accessible au public, mais avant cela, des milliers de personnes ont pu le télécharger complètement. On ne sait pas combien de temps il a été accessible au public.

Tous ces comptes ont été obtenus à partir d'ordinateurs infectés de logiciels malveillants que Fowler n'explique pas exactement. Pour ces types de situations, il est pratiquement essentiel aujourd'hui d'avoir la vérification en deux étapes, avec un SMS sur votre smartphone ou une application 2FA comme Google Authenticator. Dans le cas des comptes Apple, n'importe lequel de ses appareils peut recevoir des demandes de code de vérification sans installer d'application.

Avec une vérification à deux pas, même si quelqu'un en plus de vous a eu accès à votre mot de passe, Vous ne pourrez pas entrer votre compte sans ce code qui n'apparaît que sur votre smartphone. Dans tous les cas, si vous le pouvez, modifiez le mot de passe chaque année de tous vos comptes importants, où vous avez des données importantes telles que des problèmes financiers, juridiques ou très privés. Vous pouvez commencer aujourd'hui pour modifier le mot de passe de votre compte Apple, et si vous n'avez pas activé le chèque en deux étapes, faites-le dès maintenant.