В iCloud вновь найдена серьезная уязвимость

Для обеспечения повышенной безопасности данных пользователей Apple не так давно ввела поддержку двухступенчатой авторизации Apple ID. Такая система должна обезопасить владельцев iустройств от взлома, но специалисты из отечественной компании ElcomSoft считают несколько иначе.

В то время как данные пользователей в Apple ID остаются защищены двухступенчатой авторизацией, вся информация из бэкапов iдевайсов может быть загружена на любое другое устройство.

«С новой системой авторизации Apple никак не препятствует установке бэкапов различных девайсов прямо из iCloud. Такую серьезную уязвимость могут использовать злоумышленники, которые хотят получить доступ к конфиденциальной информации. Для этого им нужно будет лишь восстановить девайс, используя необходимый бэкап пользователя», — заявляют специалисты ElcomSoft.

В прошлом году ElcomSoft удалось успешно взломать защиту iCloud и теперь нет причин не доверять их информации о найденной уязвимости.