В сервисе iCloud исправлена уязвимость, позволяющая осуществлять атаки методом «грубой силы»

В начале января на сайте GitHub был опубликован инструмент iDict, позволяющий подобрать пароль к существующей учетной записи iCloud путем перебора по словарю наиболее часто используемых вариантов. Как правило, Apple блокирует подобные атаки, однако вероятно, что в iCloud существовала уязвимость, которую можно эксплуатировать с помощью iDict. Компания быстро отреагировала на публикацию данного инструмента, и 2 января была реализована блокировка доступа к учетным записям после пяти попыток входа с неверным паролем.