巨大なセキュリティホールにより、メールアドレスと生年月日だけで誰でもAppleのパスワードをリセット可能

ニュース

Appleは昨日、ハイジャッカー対策となる2段階認証を導入し、iCloudのセキュリティを大幅に強化しました。しかし、メールアドレスと生年月日だけでApple IDのパスワードをリセットできる重大なセキュリティホールが発見されました。

この新たな脆弱性は、新しい2段階認証機能をまだ有効にしていないすべてのユーザーに影響します。さらに悪いことに、昨日2段階認証を有効にしたユーザーの中には、認証が有効になるまで3日間待たなければならないユーザーもいます。つまり、一部のユーザーは依然としてこの脆弱性に対して脆弱な状態にある可能性があります。

The Vergeによると、このエクスプロイトは、AppleのiForgotページでDOMセキュリティの質問に答える際に、改変したURLを貼り付けるというものだ。このエクスプロイトは、ほぼ誰でも簡単に実行できるほど簡単だ。

Appleアカウントで2段階認証をまだ有効にしていない場合は、できるだけ早く有効にすることを強くお勧めします。2段階認証の完了方法については、こちらの記事をご覧ください。

出典：The Verge