# Apple si esprime sulla truffa del cavallo di ritorno di iCloud

- Link: https://www.melamorsicata.it/2014/05/28/apple-si-esprime-truffa-cavallo-ritorno-icloud/
- Published: 2014-05-28T10:27:53+02:00
- Author: Kiro

[⌊cavallo ritorno iCloud⌉⌊cavallo ritorno iCloud⌉[

Nella giornata di ieri vi ho [raccontato](https://www.melamorsicata.it/mela/2014/05/27/cavallo-ritorno-sugli-iphone-usando-icloud/)
della **truffa del cavallo di ritorno** di iCloud. In pratica alcuni hacker in Australia
hanno ottenuto i dati di accesso a degli account di Apple, bloccando i dispositivi
con _Find My iPhone_ e richiedendo una somma di denaro in cambio dello sblocco. 
Una somma che varia tra i 50 e i 100 dollari.

Ma come è stato possibile? Innanzitutto bisogna sottolineare che con il sistema 
a [doppio passaggio](https://www.melamorsicata.it/mela/2013/03/22/apple-attiva-la-password-via-sms-per-i-suoi-id/)
nell’autenticazione questo problema si risolve facilmente, perché il legittimo proprietario
dell’account può tornarne in possesso molto velocemente.

Il problema è sorto, molto probabilmente, perché gli stessi dati di accesso ad iCloud
sono utilizzati anche in altri servizi. Considerando che internet è stata colpita
dal bug [Heartbleed](https://www.melamorsicata.it/mela/2014/04/11/apple-non-affetta-dal-baco-heartbleed-openssl/),
che ha colpito le **certificazioni OpenSSL**, è facile pensare che i dati rubati
da altri servizi, dopo un incrocio veloce con gli Apple ID, abbiano dato esiti positivi
per alcuni account.

Apple ha diramato anche una nota:

> Apple considera la sicurezza molto seriamente e iCloud non è stato compromesso
> durante l’incidente. Gli utenti colpiti devono cambiare la loro password più presto
> possibile ed evitare di utilizzare lo stesso nome utente e password per account
> multipli. Ogni utente che necessita di aiuto in merito può contattare l’AppleCare
> o l’Apple Store più vicino.

Intanto alcune segnalazioni, nel [forum di Apple](https://discussions.apple.com/thread/6270410?start=0&tstart=0),
si sono registrate anche negli USA, Nuova Zelanda e Canada.

### _Correlati_