사람들이 장치를 잠금 해제하는 데 도움이 되는 iPhone 암호는 이제 도둑이 공개적으로 돈과 데이터를 훔칠 수 있는 쉬운 액세스를 제공합니다.
Wall Street Journal에 따르면, 도둑들은 매우 낮은 수준의 기술을 사용하여 iPhone 소유자가 암호를 탭한 다음 대상의 전화와 디지털 라이프를 훔치는 것을 지켜봅니다.
신생 인력 정보 회사의 31세 수석 경제학자는 맨해튼 미드타운 바에서 납치된 iPhone 13 Pro Max의 모든 사진, 연락처 및 메모를 잃어버렸고 약 10,000달러가 단 24시간 만에 은행 계좌에서 사라졌습니다.
“해커는 iPhone과 암호만 사용하여 몇 초 안에 iPhone 소유자의 Apple ID와 관련된 암호를 변경할 수 있습니다.”라고 보고서에서 밝혔습니다.
이것은 iCloud에 저장된 모든 것을 포함하는 그들의 계정에서 피해자를 잠글 것입니다.
“암호가 장치에 저장된 모든 암호에 대한 액세스를 잠금 해제할 수 있기 때문에 도둑은 종종 전화의 금융 앱을 훔칠 수 있습니다.”라고 그녀는 덧붙였습니다.
암호 변경이 완료되면 소프트웨어는 Mac 또는 iPad와 같은 다른 Apple 장치가 Apple 계정에서 강제로 로그아웃하도록 하는 옵션을 제공하므로 피해자는 해당 장치에 다시 액세스할 수 없습니다.
Apple 소프트웨어는 사용자가 새 암호를 설정하기 전에 이전 암호를 입력하도록 요구하지 않습니다.
새 암호를 사용하여 도둑은 나의 iPhone 찾기를 비활성화할 수 있습니다. 내 iPhone 찾기를 비활성화하면 도둑이 iPhone을 재판매할 수도 있습니다.
Apple 대변인은 또한 iPhone은 소비자에게 가장 안전한 모바일 장치이며 “우리는 매일 새로운 위협으로부터 모든 사용자를 보호하기 위해 끊임없이 노력하고 있습니다.”라고 말했습니다.
대변인은 “우리는 이러한 경험을 한 사용자들에게 공감하며 사용자에 대한 모든 공격을 심각하게 받아들이고 있다”고 말했다.
“우리는 사용자 계정을 안전하게 유지하는 데 도움이 되는 보호 기능을 계속 강화할 것입니다.”
거의 모든 피해자가 밤에 공공 장소, 술집 및 바에서 사교 활동을 하는 동안 iPhone을 도난당했습니다.
모든 경우에 iPhone 소유자는 Apple 계정이 잠겼습니다.
“그런 다음 그들은 Apple Pay 수수료, 전화 앱에 연결된 은행 계좌 고갈, PayPal의 Venmo 및 기타 송금 앱에서 가져온 돈을 포함하여 수천 달러의 금융 절도를 발견했습니다.”라고 보고서는 설명했습니다.
동일한 취약점이 Google의 Android 모바일 운영 체제에 존재하지만 법 집행관에 따르면 “iPhone의 재판매 가치가 높기 때문에 더 인기 있는 대상”이 됩니다.
구글 대변인은 “우리의 로그인 및 계정 복구 정책은 합법적인 사용자가 실제 시나리오에서 자신의 계정에 대한 액세스를 유지하도록 허용하는 것과 악의적인 행위자를 차단하는 것 사이에서 균형을 맞추려고 노력하고 있다”고 말했습니다.
Apple은 최근 하드웨어 보안 키인 USB 스틱을 사용하여 Apple ID를 보호하는 기능을 도입했습니다.
(이 보고서의 제목과 이미지만 Business Standard 팀에서 재작업했을 수 있습니다. 나머지 콘텐츠는 공유 피드에서 자동으로 생성됩니다.)
“트위터를 통해 다양한 주제에 대한 생각을 나누는 아 동율은 정신적으로 깊이 있습니다. 그는 맥주를 사랑하지만, 때로는 그의 무관심함이 돋보입니다. 그러나 그의 음악에 대한 열정은 누구보다도 진실합니다.”