Het nieuwe probleem met het opnieuw instellen van het Apple ID-wachtwoord treft iPhone-, iPad- en MacBook-gebruikers

Ik werd vanochtend vroeg wakker en net als miljoenen mensen was het eerste wat ik deed mijn iPhone controleren op berichten, weerberichten en nieuws. In tegenstelling tot elke andere dag merkte ik dat ik uitlogde bij mijn Apple ID en niet alleen vroeg om mijn wachtwoord opnieuw in te voeren, maar ook om het te veranderen in een nieuw wachtwoord. Het lijkt erop dat ik niet de enige ben.

hoewel Apple Systeemstatuspagina Er worden helemaal geen problemen gemeld, wat verre van het geval lijkt. Een snelle scan van de sociale media is voldoende om te beseffen dat dit op grote schaal gebeurt. Mijn collega Zach Duffman, die ook bijdraagt ​​aan de cyberbeveiligingssectie van Forbes, vertelde me dat hetzelfde gebeurde.

Meer van ForbesMicrosoft waarschuwt Windows-gebruikers voor aanhoudende Russische hackaanvallendoor Davy Winder

Het probleem lijkt laat op vrijdag 26 april te zijn begonnen, met berichten dat gebruikers zijn uitgelogd bij hun Apple ID. Dit is niet apparaatspecifiek en lijkt van invloed te zijn op iPhone-, iPad- en MacBook-gebruikers.

Als iemand die om beveiliging geeft, dacht ik meteen dat er iets mis was, aangezien er recentelijk enkele aanvallen zijn geweest waarbij wachtwoorden opnieuw moesten worden ingesteld. Echter, zoals mijn collega Kate O'Flaherty in maart meldde, zijn deze afhankelijk van een “bombardementen” tweefactorauthenticatiemethode, terwijl de huidige situatie is dat je direct “je wachtwoord opnieuw instelt” zonder dat je iets anders nodig hebt. De aanvallers met twee-factor-authenticatie-bombardementen volgden een oproep op die zich voordeed als afkomstig van Apple Support, maar ik heb nooit een dergelijke oproep ontvangen en heb ook geen berichten gelezen dat iemand anders er een zou krijgen.

Het probleem betekent ook dat gebruikers niet alleen opnieuw moeten inloggen op alle apparaten, maar ook alle app-wachtwoorden opnieuw moeten instellen. Momenteel is het niet bekend of dit een bug of een beveiligingsincident is. Ik heb Apple om een ​​verklaring gevraagd en zal dit baanbrekende verhaal bijwerken zodra ik meer informatie heb.

Meer van ForbesErnstige tekortkomingen in de e-mailbeveiliging gevonden in de top 4 van Apple, Gmail, Outlook en Yahoodoor Davy Winder

“Als er iets uit de lucht komt vallen, zoals het opnieuw instellen van een wachtwoord of een eenmalig wachtwoordverzoek, is het belangrijk om waar mogelijk verder onderzoek uit te voeren voordat u specifieke aanwijzingen opvolgt”, zegt Jake Moore, mondiaal cybersecurityadviseur bij ESET. “Dit lijkt een echte bug te zijn waar velen bij betrokken zijn. Hoewel het pijnlijk is, is het eigenlijk vaak een goed idee om zo nu en dan of wanneer er een datalek optreedt, alle aangesloten apparaten te resetten en het wachtwoord te wijzigen Due diligence is essentieel bij het omgaan met ongewenste meldingen en MFA moet standaard zijn ingeschakeld voor alle accounts.