{"id":38084,"date":"2014-09-03T19:05:07","date_gmt":"2014-09-03T17:05:07","guid":{"rendered":"http:\/\/onsoftware.softonic.com.br\/?p=38084"},"modified":"2024-03-06T09:40:42","modified_gmt":"2024-03-06T13:40:42","slug":"falha-verificacao-em-dois-passos-apple-icloud-control-panel","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/br\/falha-verificacao-em-dois-passos-apple-icloud-control-panel\/","title":{"rendered":"Descoberta falha na verifica\u00e7\u00e3o em dois passos da Apple no iCloud Control Panel"},"content":{"rendered":"

Foi reportada uma falha de seguran\u00e7a na autentica\u00e7\u00e3o em duas etapas da Apple, que permite instalar o iCloud Control Panel no Windows apenas digitando o Apple ID e a senha, sem a verifica\u00e7\u00e3o adicional<\/strong>. O iCloud Control Panel programa d\u00e1 acesso a dados como fotos guardadas no servi\u00e7o de armazenamento na nuvem da Apple. A vulnerabilidade foi relatada pelo The Unofficial Apple Weblog, e no momento n\u00f3s estamos confirmando sua autenticidade.<\/p>\n

A Apple introduziu a verifica\u00e7\u00e3o em dois passos em julho no Brasil<\/a>, mas o sistema parece estar focado muito mais na prote\u00e7\u00e3o de compras<\/strong> do que na de dados. Depois de ativado, a prote\u00e7\u00e3o extra \u00e9 exigida em cada programa ou dispositivo em que voc\u00ea pode fazer compras, mas ao que parece n\u00e3o no iCloud Control Panel.<\/p>\n

O iCloud Control Panel sincroniza e-mails, contatos, calend\u00e1rios e favoritos do navegador<\/strong>, al\u00e9m de fotos de aparelhos iOS conectados ao servi\u00e7o de armazenamento, como iPhones e iPads. Como o processo geralmente n\u00e3o exige a autentica\u00e7\u00e3o em dois passos, qualquer pessoa que tenha acesso aos seus dados de login – l\u00edcita ou ilicitamente – poder\u00e1 ver suas fotos e outros conte\u00fados citados anteriormente.<\/p>\n

\u00c9 importante destacar que n\u00e3o \u00e9 f\u00e1cil adivinhar o nome de usu\u00e1rio e a senha de algu\u00e9m. Os meios mais conhecidos para obter essa informa\u00e7\u00e3o \u00e9 o phishing e a engenharia social<\/a> (quando uma pessoa \u00e9 enganada para fornecer os dados). Entretanto, a exist\u00eancia de uma forma de acesso ao iCloud sem a prote\u00e7\u00e3o da verifica\u00e7\u00e3o em dois passos \u00e9 um descuido da Apple<\/strong> e deve ser corrigido. Especialmente num momento no qual a seguran\u00e7a do iCloud est\u00e1 sendo questionada em virtude do vazamento de fotos pessoais de celebridades.<\/p>\n

Ainda assim, n\u00f3s recomendamos que voc\u00ea ative a autentica\u00e7\u00e3o em duas etapas do ID Apple<\/a>. Seus dispositivos e dados estar\u00e3o mais seguros. E a Apple certamente resolver\u00e1 a falha do iCloud Control Panel muito em breve.<\/p>\n

[Fonte: TUAW<\/a>]<\/em><\/p>\n

Leia tamb\u00e9m<\/p>\n