Az utóbbi időben számos közösségi média felhasználó osztott meg információkat arról, hogy ha megkapják az „Apple ID-ellenőrzés” értesítést, akkor telefonjukat feltörik. Ez a figyelmeztetés zavart okozott a nyilvánosság körében, különösen az Apple iOS-eszközöket használók körében.
A VietNamNetnek nyilatkozva Vu Ngoc Son, a Nemzeti Kiberbiztonsági Technológiai Részvénytársaság (NCS) műszaki igazgatója azt mondta, hogy ez a figyelmeztetés hamis információ.

Mr. Son szerint ez a hamis figyelmeztetés egy időben jelent meg, mint amikor az Apple több mint 90 országban figyelmeztette az iPhone-felhasználókat a célzott kémprogram-támadásokra, így sokan elhitte, hogy valódi.
Azonban az Apple által figyelmeztetett támadásoknak semmi közük a „Verify Apple ID” üzenethez. Az iPhone-felhasználók ellen indított, a sebezhetőségeken keresztül indított támadások típusát már sokszor említették, a leghíresebb példa a Pegasus rosszindulatú program volt, amely az iPhone-on futó iMessage sebezhetőségeit használja ki.
Tran Quang Hung, az Információbiztonsági Osztály ( Információs és Kommunikációs Minisztérium ) igazgatóhelyettese elmondta, hogy ez az egység még nem regisztrált áldozatokat, mivel a riasztás terjed.
„Ez az értesítés megjelenhet olyan személy eszközén, aki odaadta neki az eszközt, használt eszközt vásárolt, de nem „állította vissza” az elejétől fogva, vagy valamilyen oknál fogva még mindig megvannak rajta a régi felhasználó alkalmazásai” – mondta Tran Quang Hung úr.

Ugyanezt a véleményt osztva, a Csalás Elleni Szervezet képviselője a VietNamNetnek nyilatkozva azt mondta, hogy a figyelmeztetett információk nem pontosak. Előfordultak már olyan esetek, amikor olyan iPhone-felhasználók is hasonló helyzetbe kerültek, akik fizetős fiókot osztottak meg másokkal.
Ennek megfelelően ez az értesítés akkor jelenik meg, amikor a felhasználó telepített egy másik Apple ID-vel letöltött alkalmazást (esetleg vásárolt egy használt eszközt egy régi Apple ID-vel, vagy korábban valaki más Apple ID-jét használta az alkalmazás letöltéséhez...).
„Bizonyos esetekben a felhasználók fizetős alkalmazásokat osztanak meg barátaikkal, hogy elkerüljék, hogy többször is ugyanazért az alkalmazásért fizessenek. Ilyen esetben a felhasználóknak csak gyorsan be kell jelentkezniük barátaik azonosítójával, és le kell tölteniük az alkalmazást. A frissítés után az alkalmazás jelszót kér az ellenőrzéshez, nincs ebben semmi veszélyes” – magyarázta a Csalás Elleni projekt szakértője.
A szakértők eddig nem észleltek olyan támadást, amely az „Apple ID Verification” értesítés megjelenítésén keresztül történt volna. Az embereknek rendkívül ébernek kell lenniük, és nem szabad ellenőrizetlen információkat megosztaniuk.
[hirdetés_2]
Forrás






Hozzászólás (0)