Новости

В сервисе iCloud исправлена уязвимость, позволяющая осуществлять атаки методом «грубой силы»

06.01.2015
В сервисе iCloud исправлена уязвимость, позволяющая осуществлять атаки методом «грубой силы»
По данным  Business Insider, компания Apple устранила уязвимость в сервисе iCloud, позволявшую осуществлять атаки методом «грубой силы».

В начале января на сайте GitHub был опубликован инструмент iDict, позволяющий подобрать пароль к существующей учетной записи iCloud путем перебора по словарю наиболее часто используемых вариантов. Как правило, Apple блокирует подобные атаки, однако вероятно, что в iCloud существовала уязвимость, которую можно эксплуатировать с помощью iDict. Компания быстро отреагировала на публикацию данного инструмента, и 2 января была реализована блокировка доступа к учетным записям после пяти попыток входа с неверным паролем.