Apple har säkerhetslucka

Om de kändisar som för två veckor sedan fick nakenbilder stulna från Apples molntjänst Icloud hade aktiverat tvåfaktorsautentisering är inte känt. Men även om så skulle varit fallet hade det inte hjälpt dem.

Anders Thoresson

Publicerad 17 sep 2014 kl 11.59

Annons

Apple har nämligen valt ett minst sagt udda sätt att lägga till tvåfaktorsautentisering: när en backup från Icloud ska återställas är användarnamn och lösenord det enda som krävs, någon engångskod frågas det aldrig efter.

Den här säkerhetsluckan bloggade Vladimir Katalov om redan i maj förra året. Han är vd på det ryska mjukvaruföretaget Elcomsoft, samma företag som utvecklar det program som tycks ha använts för att komma över nakenbilderna.