El enorme agujero de seguridad permite que cualquiera pueda restablecer su contraseña de Apple solo con la dirección de correo electrónico y la fecha de nacimiento
Apple acaba de hacer que iCloud sea mucho más seguro ayer al implementar un proceso de autenticación de dos pasos eso debería mantener a raya a los secuestradores. Sin embargo, se acaba de encontrar un enorme agujero de seguridad que permite a los secuestradores restablecer las contraseñas de ID de Apple con solo una dirección de correo electrónico y su fecha de nacimiento.
El nuevo exploit afecta a todos los clientes que aún no han habilitado la nueva función de autenticación de dos pasos. Para empeorar las cosas, algunos usuarios que habilitaron la autenticación de dos pasos ayer, tienen que esperar 3 días antes de que se active, lo que significa que algunos aún podrían ser vulnerables al exploit.
El borde informa que el exploit implica pegar una URL modificada mientras se responde a la pregunta de seguridad DOM en la página iForgot de Apple. El exploit es bastante fácil de administrar para casi cualquier persona.
Si no ha habilitado la verificación en dos pasos en su cuenta de Apple, le recomendamos encarecidamente que lo haga lo antes posible. Para obtener información sobre cómo completar la autenticación de dos pasos, consulte nuestro artículo aquí.
Fuente: El borde
