Kvůli chybám podpory Applu a Amazonu přišel známý novinář o všechna data

Hacker získal přístup k Amazon účtu a iCloud účtu známého novináře Mata Honana – stačilo zavolat na podporu a přesvědčit ji o falešené identitě. Kvůli propojení služeb, které Mat používal, a funkci obnovení hesla získal hacker přístup také k Gmailu a Twitteru. O podrobnostech píše sám Mat nebo server idnes.cz.

7.8.2012 16:57 | Radek Miček | Zajímavý článek

Komentáře

[Let_Me_Be]

Obcas opravdu zasnu nad tim co je pro mne ochotna udelat uzivatelska podpora bez jakehokoliv overeni. A to vcetne me banky.

[Sten]

Ale oni jej ověřovali, jen si na to vybrali informace, které lze celkem snadno zjistit

[Lazar]

Nejpoučnější mi přišlo, že provozovatelé cloudů nenabídli postiženému obnovu dat v profilu do stavu při poslední záloze. Vypadá to, že s touto eventualitou vůbec nepočítají, záloha (pokud existuje) bude asi určena pro případ komplexního selhání (nodeM?).

Otázkou je, zda se při pokynu k vymazaní dat profilu v DB opravdu příslušné záznamy okamžitě fyzicky vymažou a ne jen na úrovni atributů označí o určitého data za vymazané (z pohledu uživatele samozřejmě nedostupné). V takovém případě by mohl být rollback (zrušení vymazání) asi snadněji proveditelný.

[Michal]

Tak to je mazec:

At 5:00 they used iCloud’s “Find My” tool to remotely wipe my iPhone. At 5:01 they remotely wiped my iPad. At 5:05 they remotely wiped my MacBook.

HA HA HA HA HA HA HA HA ROFL LOL atd. Nemuzu se ubranit dojmu ze dobre mu tak. Na ostatni nadsene uzivatele iCloudu to jeste ceka:

If you have an AppleID, every time you call Pizza Hut, you’ve giving the 16-year-old on the other end of the line all he needs to take over your entire digital life.

(rec je o adrese a cisle kreditky)

Nojono, kdo chce kam ... poridi si iCloud ;)

[Luboš Doležel (Doli)]

No tadyto diktování čísla karty přes telefon, to je taky "dobrá" americká specialita. Rozvinuté USA dokonce teprve teď přecházejí na platby typu chip&pin, tzn. ne magnetickým pruhem.

[Ondrej 'SanTiago' Zajicek]

No jo, ale to je jen pri platbach na miste. Pri dalkovych/elektronickych platbach je 'vrchol zabezpeceni' (Jak tady tak v USA) to, ze krome jednoho cisla napsaneho na karte se preda navic jine cislo napsane na karte.

[Luboš Doležel (Doli)]

No, po kolegovi to nedavno chtěli poslat mailem(!), ale byli ochotni spokojit se s nadiktováním po telefonu. Těžko říct, co je bezpečnější.

[Michal Vyskočil]

3D Secure je, alespoň v ČR, docela běžné. Tím nechci říct, že to nemá mouchy (třeba ve spojitostmi se smartphony to může být dost k ničemu), ale oproti opisování třech různých údajů z karty je to nějaký pokrok.

[pavlix]

Hezké.

[heh]

Každý, kdo je iOvce, si nic jiného nezaslouží.

[Jardík]

Spíše každý, kdo si myslí cloud == nemusím zálohovat, je, s odpuštěním, debil. I když to je každý, kdo svoje data svěřuje třetí straně, obzvláště, když je ta třetí strana z USA, kde je cenzura a omezování lidských práv naprosto v pořádku.

[heh]

Nejen to. Vzdyt na zaklade toho prisel take o vsechna data v iPhonu, iPadu a MacBooku. Jak muze nejaky cloud ovladat muj hardware? To je mozne jenom v tom i-bordelu od Applu. Uzivatel i-diot

[Ilfirin]

No, já intenzivně používám Dropbox a tam se může stát to samé. Pokud vymažu vše, v rámci synchronizace se tu smazat i na ostatních zařízeních a obráceně.

[heh]

Když odhlédneme od stupidity automaticky synchronizovat timto zpusobem vsechna data, ten pan pise neco o vzdalenem vypnuti...?!?!?

Dropbox je schopny vyvolat shutdown lokalniho systemu?

[razor]

Wipovat data na dalku umi napr i moje androidi motorola.

[Bystroushaak]

Spíše každý, kdo si myslí cloud == nemusím zálohovat, je, s odpuštěním, debil.

Já bych to ještě zkrátil:

každý, kdo si myslí "nemusím zálohovat" je debil

[Mti.]

jo... jenze to se vetsinou lidi nauci az o neco prijdou. (teda... alespon cast z nich se to pak nauci)

[j]

Jenze toto z casti neni o zalohovani, pokud vim, i nektery nejablecny telefony se nechaji na dalku "zlikvidovat" do nepouzitelna = ani autorizovanej servis je uz nerozchodi. Je to spis o tom, ze nekdo vubec nejaky takovy sluzbe da takovou duveru.

Ocekaval bych, ze teprve v pripade takovyho pozadavku by musel user do systemu vlozit nejakej autorizacni klic, takze v pripade kradeze acc by to udelat neslo, protoze by ho dotycny nemel.

[Mti.]

klic ... speciakni... aha... takze pro 90% lidi opruz navic. Ulozi si to heslo vsude mozne, nejlepe primo v ramci toho uctu "aby ho pak nasli". :-/

[Vantomas]

Při takovém provázání služeb a výrobků by mohl být destrukční kód uveden na krabici od výrobku a dotyčný by musel tento kód pro destrukci opsat. Pravda, dotyčný si může daný kód přepsat do poznámek v cloudu, ale to je ten samý problém jako si psát PIN od platební karty na tu kartu.

[R]

A to este obisiel dobre. Tie jeho sukromne veci sa mohli vsetky objavit niekde na webe.

Takze nestaci zalohovat. Malokto si uvedomuje, co skutocne znamena dat svoje data nejakej takejto "sluzbe".

[Michal Kubeček]

O podrobnostech píše sám Mat

Cynik by se asi zeptal: jak vlastně víme, že to píše on?

[jekub]

Nebo naopak. Okurková sezóna v plném proudu, uzávěrka se blíží...

[TM]

Cloud, Cloud, Cloud! Jsme moderní, jsme progresivní, jsme IN, nic špatného neděláme a nemáme co skrývat. A tak je to spravne. Tak to má byť.

[j]

Z toho si nic nedelej - dnesni aktualni pozadavek - ze potrebujeme (abysme byli in a nezaspali dobu) QR kod do mailovyho podpisu ... lol. On si nekdo bude fotit obrazovku aby si precet v QR kodu to, co ma napsany v podpisu ...

[Tomáš]

On si nekdo bude fotit obrazovku aby si precet v QR kodu to, co ma napsany v podpisu ...

To je náhodou dobrá věc. Když člověk potřebuje ten podpis (tj. kontaktní údaje) dostat do telefonu, tak ze všech možností, které se nabízejí, je nejrychlejší vzít do ruky telefon a přečíst ten QR kód. Na druhou stranu je pravda, že tohle bych spíš čekal na druhé straně navštívenky.

[tom]

neni snazsi si poslat vcard z prilohy pres bluetooth? Pripadne si synchronizovat adresar s pocitacem.

[cezz]

V pripade cisla v adresari urcite. Ale pre ostatne cisla sa mi to zda byt celkom sikovne riesenie. (nie kazde cislo, na ktore volam chcem ukladat do adresara, zvlast ak sa mi potom zosynchronizuje napriec zariadeniami..) ALE, myslim, ze ten QR kod by mal ked tak generovat mailovy klient on-click, onmouse over, alebo tak.

[Ondrej 'SanTiago' Zajicek]

No, jak se rika:

Data v cloudu, data v čoudu

[ASdasdasd]

iČoud

[ewew]

Je nutné si položiť otázku, že čo vlastne je dôverihodné ?

Je internetová pripojka bezpečná ? Nie je v sieti stroj, ktorý sleduje prevádzdku alebo v horšom prípade loguje kompletnú prevádzku ?

Je systém, ktorý beží na PC bezpečný ? Neobsahuje keylogery ? Posiela komunikáciu zašifrovane ?

Poskytovateľ slúžby používa šifrovaný prenos dát ? Má dobré overovacie politiky ? Je support profesionálny ? Poskytuje nesfalšovatelné overovacie prvky ?

Je užívateľ dostatočne opatrný pri použivaní citlivých informácii akými su mená a hesla ?

Automatickou synchronizáciou došlo k odstráneniu dátového chaosu, rôzne verzie rovnakého súboru. Zvýšil sa komfort užívateľov. Užívatelia sa nemusia starať o to, že majú data všade synchronizované. Žiadne offline zálohy. V datacentrách je menšie riziko straty dát. Je to dostupné z celého sveta.Môžu menej rozmýšlať, veď automatika vyrieši všetky problémy.

Dont Think, The Machine will solve all your Problems

Sorry, You have been erased. Have a Nice Day

Ale potom ľudia môžu doplatiť na prepojenosť svojích zariadení a dát.