کاربران آیفون مراقب حملات فیشینگ جدید باشند

مهاجمان با استفاده از نقص سیستم بازنشانی گذرواژه، اپل آیدی و کاربران آیفون را مورد حمله قرار می دهند.

-  به گزارش سایت قطره و به نقل ازتابناک، زومیت نوشت: براساس گزارش KrebsOnSecurity، باگ ویژگی بازنشانی گذرواژه ی اپل کاربران را در معرض حملات فیشینگ قرار داده است.

چندین کاربر اپل مورد حمله قرار گرفته اند و در طی این حملات تعداد بی شماری اعلان یا پیام های احراز هویت دریافت کردند تا برای رهایی از این پیام ها، مجبور به تأیید تغییر رمزعبور اپل آیدی خود شوند.

مهاجمان نه تنها گوشی آیفون بلکه اپل واچ و مک بوک را نیز مورد حمله قرار می دهند.

آن ها پیام های تغییر رمز عبور را به طور مداوم در سیستم نمایش می دهند، با این امید که شخص مورد نظر سرانجام اشتباهاً یکی از درخواست ها را تأیید کند یا برای رهایی از اعلان ها روی دکمه ی پذیرش ضربه بزند.

گزینه تایید یا عدم تایید برای بازنشانی رمزعبور اپلاگر کاربر به طور عمدی یا اشتباهی روی دکمه ی پذیرش ضربه بزند، مهاجم می تواند رمزعبور اپل آیدی کاربر را تغییر دهد و حساب کاربری او را از دسترس خارج کند.

باتوجه به اینکه درخواست های رمز عبور، اپل آیدی فرد را مورد هدف قرار می دهند، روی همه ی دستگاه های کاربر ظاهر می شوند.

اعلان ها باعث می شوند تا زمانی که تمام پیام های پاپ آپ حذف نشده اند، دستگاه های اپل بلااستفاده باقی بمانند.