黑客使用 iCloud 查找 iPhone 远程锁定 Mac，索要赎金

在过去几天内，很多 Mac 用户发现自己的设备被远程锁定了。一些黑客登陆了他们的 iCloud 账户，并使用“查找 iPhone”功能对 Mac 电脑进行了远程锁定。



访问 iCloud 时需要用户名和密码，一旦登陆 iCloud.com，并进入查找 iPhone 功能后，可以直接远程锁定账户绑定的 Mac 电脑，即使双重验证被开启。



为了防止用户唯一的受信任设备丢失，苹果允许用户在不需要双重验证的情况下访问“查找 iPhone”功能。




受影响的用户收到了索要赎金的信息。访问 iCloud 账户的用户名和密码可能在不同的网站找到的，因为苹果自己的服务器并没有被黑。这意味着用户可能在多个网站使用了相同的电子邮件地址、账户名以及密码，这也让黑客找到了机会。



为了防止这个问题发生，苹果建议用户更改 Apple ID 密码，开启双重验证，并在不同的网站使用不同的密码。