Ондрей Холцман Apple-ийн гүйцэтгэх захирал өнгөрсөн долоо хоногт томоохон iCloud алдагдсаны дараа тэр амласан, энэ нь Apple-ийн үүлэн үйлчилгээний эргэн тойрон дахь нөхцөл байдлыг сайжруулахад анхаарлаа хандуулах болно. Хэдхэн хоногийн дараа эхний арга хэмжээ хэрэгжиж эхэлсэн - Apple компани iCloud вэб интерфэйс рүү хэн нэгэн хэрэглэгчийн нэр, нууц үгээрээ нэвтэрсэн тохиолдолд хэрэглэгчдэд имэйлээр мэдэгдэл илгээж эхэлсэн.
Энэ хэрэг өнгөрсөн долоо хоногийн эхээр интернетэд гарч байх үед гарсан илрүүлсэн алдартай оддын маш нарийн гэрэл зургууд. Хожим нь олж мэдсэнээр эдгээр нь iCloud данснаас авсан зургууд байв. Гэхдээ Apple-ийн хувьд аз болоход болоогүй үйлчилгээний аюулгүй байдлыг ийм байдлаар эвдэх, зөвхөн о нээлт алдартнуудын уриа лоозон.
Apple-ийн хувьд үйлчилгээнийхээ аюулгүй байдалд итгэх нь туйлын чухал бөгөөд иймээс хэрэглэгч iCloud вэб интерфэйс рүү нэвтрэх үед мэдэгдэл илгээж эхэлж байна. Apple аль хэдийн мэддэг компьютер, хөтөчөөс нэвтэрсэн ч гэсэн цахим мессеж хэрэглэгчдэд хүрч байгаа эсэхийг шалгахыг хүсч байна. Имэйлд энэ нь хэрэглэгчдэд хэзээ нэвтэрсэн тухай мэдээлдэг бөгөөд хэрэв тэр iCloud.com сайтад нэвтэрсэн бол энэ мессежийг үл тоомсорлож болно.
Мэдээжийн хэрэг, ийм мэдээлэл нь хакеруудын халдлагаас сэргийлж чадахгүй ч нууц үгээ цаг тухайд нь сольсон тохиолдолд олон хэрэглэгч мэдээлэл алдах, хулгайд алдахаас аварч чадна. Бидний туршлагаас харахад мэдээллийн имэйл хэдхэн минутын дотор ирэх болно.
Энэ бол аюулгүй байдлын өөр түвшин биш юм. Энэ бол зүгээр л бүртгэлийн гаралт юм. Би хэн нэгэн iCloud-д нэвтэрсэн гэсэн имэйл хүлээн авахад, хэрэв би биш байсан бол энэ талаар юу ч хийхэд хэцүү байдаг. Нууц үгээ солиход хэтэрхий оройтсон байна. Бүртгэл үргэлжилсэн ч нууц үгээ солиход ердөө 3 минут л болно.
Apple-аас ирсэн мэт дүр эсгэх спамаас болгоомжил:
apple-store@client.com
Имэйлийн агуулга нь:
Бүртгэлийнхээ мэдээллийг баталгаажуулна уу.Эрхэм iTunes хэрэглэгч,
Энэ бол манай хамгаалалтын системээс илгээсэн автомат мессеж бөгөөд танд дансны мэдээллээ баталгаажуулахад 48 цагийн хугацаа байна. Apple ID-тай холбоотой дансны мэдээллээ баталгаажуулахын тулд
Миний Apple ID вэб сайтад зочилно уу
мөн Apple ID болон нууц үгээрээ нэвтэрнэ үү. Энэ нь таны бүртгэлийг ирээдүйд хамгаалахад тусална. Энэ үйл явц нь 3 минутаас хэтрэхгүй.
унтрааж болох уу? Би вэбээр маш их, бүр өдөрт хэд хэдэн удаа ордог бөгөөд энэ нь намайг үнэхээр зовоож байна, би имэйл авч чадахгүй байна :-( энэ нь аюулгүй биш, энэ нь вэб интерфэйсийн бүрэн хэрэглэгчдэд анхааруулга юм... :-(
нэг удаагийн "ala google" баталгаажуулагч ямар хэрэгтэй вэ? Зөвхөн хаа нэгтээ ажилладаг тэдний "SMS"-ээр бие биенээ хутгалж чаддаг. Хувцасны шүүгээнд хэн нэгэн хулгайлсан тухай мэдэгдэхээр ирсэн цахим шуудан... ROTFL :-)