Apple bekrefter iCloud-angrep

[RBW]

Rammer kinesiske brukere av skytjenesten.

Apple bekrefter iCloud-angrep

[tommyb]

Jeg har ikke tenkt gjennom det jeg sier nå, så det kan hende det er mer enn sånn passe off target, men kan totrinns-verifisering hindre mitm-angrep? Vil den ikke bare avskjære steg to og overta derfra?

[MartinF]

Click bait-overskrift, igjen...

[Horrorbyte]

 

 

Den enkleste måten å hindre denne type sikkerhetsproblemer på, er ved å bruke totrinns-verifisering.

[ckl77]

Ser det er flere som tenker i samme bane her. Totrinns gjør det vel bare vanskeligere å etablere ny tilkobling fra en enhet som ikke er verifisert?

MITM-angrep er vel bare at noen stiller seg i mellom meg og serveren og dermed kan "lytte" på trafikken?

Fant en link som ser på problemet med totrinns og mitm. https://www.schneier.com/essays/archives/2005/04/two-factor_authentic.html

[Horrorbyte]

Det triste er at (den manglende) sikkerhetskompetansen til hardware.no sine journalister i slike tilfeller bidrar til å spre feilinformasjon. De burde rådet folk til å ikke godta ikke-godkjente sertifikater som om det var god fisk, og i tillegg dobbelsjekke at man er på en sikret side (https). Greit nok at det ikke gir i nærheten av perfekt sikkerhet, så ræva som X.509 er, men det er en annen sak.

[tommyb]

Vanskelig nok å få logget på hardware-nettverkets sider med https...