iCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター

元ギズモードのライターであるMat Honan氏に襲った悪夢。ハッカーが彼のTwitter、Gmail、iCloudのパスワードを解読し、乗っ取ってしまいました。どうなってしまうかは想像通り。 ※結局パスワードがハックされた訳ではありませんでした。記事の最後に追記があります。 ハイジャックしたのはハッカー集団「Clan Vv3」。本人のTwitterアカウントが乗っ取られ、約５０万のフォロアーを擁する公式Gizmodeアカウントから人種差別的なツイートが流れてしまいます。乗っ取り時間は１５分。 もっと最悪なのが、iCloudアカウントを乗っ取られてしまったこと。本人もツイッターは「序の口」と述べており、iCloudアカウント乗っ取りで起きた悲劇をこう綴っています。（抜粋） 夕方の４時５０分、誰かが自分のiCloudアカウントにログインして、パスワードをリセット。 そのパスワードは７文字のア

[mame-tanuki]

実は、Appleのテクニカルサポートが本人確認をミスった http://goo.gl/lYVAY って話っぽい。変更すべきは、パスワードではなくAppleのスタッフでは？

[at_yasu]

ん？別のバックアップシステムを使うとかじゃなくて、パス対策だけかよ書くのは… / 「ハッカーがMat氏になりすましてAppleのテクニカルサポートに電話」パス関係ねぇｗｗｗ

[nanoha3]

ソーシャルハッキングが一番楽だよねという話。

[mkusunok]

こりゃ悪夢だな。クラウドによるデバイス制御って卵を同じ籠に入れてる側面もある訳だ

[rgfx]

今時2要素認証すら使ってないほうが悪い。iCloudでもそれくらい設定できるだろうに。/ まぁパスフレーズでも http://goo.gl/jse8Y / ってええーー http://goo.gl/X9Ec1

[wasai]

パスワードを長く複雑化したほうが良い気がする

[amamiya1224]

え、これAppleの過失になんね？どんな本人確認だよ…ともあれiCloudのパスワードはちゃんとしといたほうがよさげ。 / iCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり

[nkawai]

これは大変だな。。。 ところで、いつも思うのだけど、パスワードを定期的に変更しなくてはいけない理由は何なんだろう? 漏れたら即終了だと思うし、1年定期変更の意味がよく分かりません。

[nobodyplace]

最終的なアドバイスが「定期的に変更しないといけません」でいいのと言うところではある。パスワードの脆弱性は、そのパスワードがどのくらいの期間使用されてきたかではなく、そのパスワードの強度だと思うのだけど

[theatrical]

8文字以上とか緩すぎて話にならないよね。最低12文字以上、出来れば16文字以上。僕は可能であれば40文字以上のパスワードに設定してる。

[Mobius1]

ソーシャルエンジニアリングでこの被害は悲惨

[matukiti_no]

iCloudのパスワードがクラックされるとこうなる【悪夢のような実話】

[suehiro2000]

恐ろしい。遠隔操作で経由する端末、バックアップなどすべての情報が消されたり、知人友人らにも大迷惑を

[mohri]

ソーシャルエンジニアリング→リモートワイプ 怖すぎる。これ訴えるに十分な案件では……

[ta3310]

これは怖い…

[ikd9684]

これは怖い。MacBookをリモートワイプされたら立ち直れません。

[guecommando]

リモートワイプ怖すぎ

[Gesaku_G]

クラウドと端末だけにしかデータ残してないなんて、なんて無謀な。いまどき、ローカルもクラウドも信じられないのに。

[nazoking]

Apple さん･･･それはともかくシステムとしては日常的なことが出来る簡単なパスワードと重大なことが出来る複雑なパスワードのように何種類か設定出来るようにして欲しいなぁ

[hamukatumix]

人間がいちばん脆弱という話

[atyks]

Apple × ソーシャルエンジニアリング？

[sjn]

twitterやgmailも同じPWにしてたってことなのかな。芋づるだなー…。

[TsuSUZUKI]

● ローカルバックアップを定期的に取る。例)週一 ● ローカルバックアップ媒体を接続する時は、ネットからofflineに。 cf. http://internet.watch.impress.co.jp/docs/yajiuma/_551625.html , http://www.itmedia.co.jp/news/articles/1208/06/news023.html

[kaiton]

メールのパスワード大事ね!!　たかがメールと思わない方が良いという事例

[tanimiyan]

リモートワイプ恐ろしいな…TimeMachineやはり必要だなあ。 / 今Apple IDのパスワード変えようとしたら8文字以上で大文字小文字数字混在はマストなのでまあリスクは若干少ないけど…

[a2de]

iPhone、iPad、Macbook Airすべてリモートワイプ…何それ怖い。ところでこの人はこのハッカー集団に何か恨みを買うような記事でも書いたの？

[delphinus35]

何のためのTimemachineだよ・・・ iPhoneは仕方ないとして、Macまで全消しってのはアフォすぎる

[hoshiyo]

まあ当然ちゃ当然だけど、いざ実際に起こった事を読むと背筋が凍るなあ……パスワードを長くするか。

[tarchan]

バックアップ重要

[zzz__zzz__zzz]

15分間で起きた悪夢。

[u4k]

リモートワイプ怖い…