26/03/2024
MFA Bombing📱📞🔒
Численні користувачі Apple стали жертвами витончених фішингових атак, що використовують потенційний недолік у механізмі скидання паролів Apple. Ці атаки засипають пристрої Apple незліченною кількістю системних запитів, які перешкоджають використанню пристрою, доки користувач не відповість на кожен запит "Дозволити" або "Не дозволити". Після засипання жертви запитами на зміну пароля шахраї видають себе за службу підтримки Apple в ідентифікаторі абонента і переконують жертву "підтвердити" одноразовий код для усунення ймовірного зламу облікового запису.
Підприємець Парт Патель поділився своїм досвідом, коли став жертвою такої кампанії, описавши, як його пристрої були завалені повідомленнями з вимогою дозволу на зміну пароля. Незважаючи на те, що він відхилив ці пропозиції, Пателю зателефонував фальшивий представник служби підтримки Apple, що викликало підозри щодо доступу зловмисників до особистої інформації.
Інша жертва, яку ідентифікували лише як Кріс, зазнала подібної атаки і мудро утрималася від відповіді на шахрайський дзвінок до служби підтримки. Незважаючи на зміну паролів і придбання нового iPhone, Кріс продовжував отримувати системні сповіщення на своїх нових пристроях, що вказує на те, що зловмисники могли скористатися знанням номера телефону, пов'язаного з його обліковим записом Apple.
Експерт з безпеки Кен також зіткнувся з небажаними системними сповіщеннями на своїх пристроях Apple, наголошуючи на необхідності бути пильним, коли маєш справу з несподіваними підказками. Незважаючи на те, що Кен увімкнув Apple Recovery Key, він виявив, що це не зупинило появу цих сповіщень на його пристроях.
Походження цих швидких запитів на зміну паролю залишається незрозумілим, що спонукає до припущень про потенційні помилки в системах Apple. Дослідник безпеки-любитель Кішан Багарія (Kishan Bagaria) звернув увагу на минулі вразливості, про які повідомлялося в Apple, і припустив, що нинішня проблема може бути наслідком обходу обмежувальних заходів Apple.
Apple поки що не відповіла на запити щодо цих атак і потенційних проблем, що лежать в основі їхньої системи автентифікації.
Читай продовження: https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/
#фішинг #кібербезпека
March 26, 2024 9 Comments Several Apple customers recently reported being targeted in elaborate phishing attacks that involve what appears to be a bug in Apple’s password reset feature. In this scenario, a target’s Apple devices are forced to display dozens of system-level prompts that prevent t...
