Hackare som använder iClouds Hitta min iPhone-funktion för att fjärrlåsa Mac-datorer och kräva lösensumma

Under de senaste dagarna eller två verkar flera Mac-användare ha blivit utestängda från sina maskiner efter att hackare loggat in på sina iCloud-konton och initierat ett fjärrlås med hjälp av Hitta min iPhone.

Med tillgång till en iCloud-användares användarnamn och lösenord kan Hitta min iPhone på iCloud.com användas för att 'låsa' en Mac med ett lösenord även med tvåfaktorsautentisering påslagen, och det är vad som händer här.

Apple tillåter användare att komma åt Hitta min iPhone utan att kräva tvåfaktorsautentisering i fall en persons enda betrodda enhet har försvunnit.

2-faktors autentisering krävs inte för att komma åt Hitta min iPhone och en användares lista över enheter.
Berörda användare som har fått sina iCloud-konton hackade får meddelanden som kräver pengar för lösenkoden för att låsa upp en låst Mac-enhet.

Min MacBook har blivit låst och hackad. Hjälp mig, någon @äpple @AppleSupport pic.twitter.com/BE110TMgSv - Jovan (@bunandsomesauce) 16 september 2017

Berörda användare använde sannolikt samma e-postadresser, kontonamn och lösenord för flera konton, vilket gjorde det möjligt för personer med uppsåt att ta reda på sina iCloud-detaljer.

Det är enkelt att låsa en Mac med ett lösenord i Hitta min iPhone om du har någons Apple-ID och lösenord.
För att förhindra ett problem som detta bör Apple-användare ändra sina Apple ID-lösenord , aktivera tvåfaktorsautentisering och använd aldrig samma lösenord två gånger. Produkter som 1Password, LastPass och till och med Apples egen iCloud-nyckelring är idealiska sätt att skapa och lagra nya lösenord för varje webbplats.

Så en hacker fick tillgång till mitt iCloud-konto (trots tvåfaktorsauktorisering) medan jag låg och sov i morse. — Jason Caffoe (@jcaffoe) 20 september 2017

(Tack, Eli!)