Den store kontroversen forrige uke var den massive lekkasjen av private bilder til flere kvinnelige kjendiser, og de aller fleste av dem stammet fra deres iCloud-kontoer. Det er ikke helt avklart hvordan tyveriene ble gjennomført, men man antar at det var mulig å presse seg inn i iCloud-kontoene via et «brute force»-angrep.
Apple selv har meldt at iCloud ble ikke hacket, men at sikkerheten kunne blitt omgått.
Nå har Apple-sjefen Tim Cook uttalt seg meg inngående om situasjonen, og forteller (via Wall Street Journal) om hvordan de skal gjøre iCloud sikrere.
Ifølge Tim Cook vil Apple nå advare iCloud-brukere via epost og andre varslinger om når noen forsøker å endre passordet til tjenesten, gjenopprette iCloud-data eller logger seg inn fra ukjente enheter.
Apple har fra før sendt eposter hvis ukjente enheter ble oppdaget, eller hvis noen forsøkte å endre passord, men ikke hvis iCloud-data ble gjenopprettet.
Det mer omfattende systemet for varslinger skal være på plass i løpet av to uker. Varslingene vil også innebære direkte tilgang til å endre passord eller melde fra til Apples sikkerhetsteam.
Tim Cook innrømmer også at Apple kunne gjort mer for å advare sine brukere om at det er mulig å bli hacket, uansett hvor sikkert systemet er. Apple skulle fokusert mer på den menneskelige faktor, mener Cook.
Fra og med iOS 8, som ventes senere denne måneden, vil Apple også sette søkelyset på tostegs-autentisering, og forsøke å friste flere brukere til å benytte seg av denne metoden for å verifisere og sikre enhetene sine.
Manglende verifisering har vært påpekt som en av grunnene til at det kunne være såpass enkelt å stjele private bilder. En stor andel av brukere tar seg ikke tid til å aktivere slike sikkerhetsmetoder, noe Apple selv er klare over. Forbedrede varslinger kan bare advare brukere etter at et innbrudsforsøk kan ha funnet sted, mens det er opp til selve brukeren å forsøke å sikre seg selv best mulig i forkant.
Les også:
- [14.01.2015] – Apple-sikkerhet fortsatt ikke bra nok
- [26.09.2014] – Apple visste om iCloud-hull
- [17.09.2014] Nå har Apple blitt sikrere
- [03.09.2014] Apple: Hackerne brøt seg ikke inn
- [02.09.2014] FBI etterforsker iCloud-innbrudd
- [28.05.2014] Apple avviser at iCloud er hacket
