Av
Mat Honan är före detta skribent på populära teknikbloggen Gizmodo, och har ett stort antal följeslagare på Twitter. Som en välkänd personlighet på nätet kunde du kanske tro att han har full koll på sina olika konton och följer alla rekommendationer om säkra lösenord. Men då trodde du bara nästan rätt.
Honan har visserligen haft olika lösenord på alla sina olika konton, i god säkerhetspraxis, men på ett av dessa gjorde han det (ödesdigra, skulle det visa sig) misstaget att ha kvar ett riktigt gammalt och osäkert lösenord på bara sju tecken. Alldeles för lätt att hacka, och på alldeles fel konto.
Kontot i fråga var nämligen Honans iCloudkonto, och en hackergrupp med sikte på uppmärksamhet hackade sig in tack vare det osäkra lösenordet och satte igång att förvandla skribentens dag till en mardröm.
Först nollställdes lösenordet, sedan Gmail-lösenordet och därefter hans Twitterkonto, vilket i sin tur gav åtkomst till Gizmodos Twitterström som följs av 400 000 människor. Därefter roade sig busarna med att utnyttja det faktum att Honans iPhone, iPad och Macbook Air samtliga var kopplade till iCloudtjänsterna Find My iPhone respektive Find My Mac, och fjärraderade samtliga på all data.
Mat Honan är visserligen något av en nätkändis, men risken att du råkar ut för mer än en olycka om ditt iCloudkonto hackas är verklig även om du bara är en vanlig Svensson, så tänk på att välja säkra, det vill säga långa, lösenord till viktiga konton som iCloud och att aldrig använda just det lösenordet på några andra sajter.
Har du svårt att komma ihåg väldigt många lösenord är den enklaste lösningen att använda ett program som 1Password, men du kan i nödfall hålla dig med ett gemensamt lösenord för alla dina ”skräpkonton”, alltså de konton till forum och liknande som, även om de hackas, inte riskerar att leda till några andra problem, och ha de unika, säkra lösenorden till tjänsten som iCloud, Gmail, Dropbox och liknande.
Uppdatering: Mat Honan har uppdaterat sin blogg efter att han fått reda på att det inte alls var det (visserligen osäkra) lösenordet som var grundorsaken till prolemet.
Istället var det Apples support som gav ut lösenordet till hackarna sedan dessa med flit låst hans iCloudkonto och sedan ringde supporten och utgav sig för att vara Honan.
Honan har visserligen haft olika lösenord på alla sina olika konton, i god säkerhetspraxis, men på ett av dessa gjorde han det (ödesdigra, skulle det visa sig) misstaget att ha kvar ett riktigt gammalt och osäkert lösenord på bara sju tecken. Alldeles för lätt att hacka, och på alldeles fel konto.
Kontot i fråga var nämligen Honans iCloudkonto, och en hackergrupp med sikte på uppmärksamhet hackade sig in tack vare det osäkra lösenordet och satte igång att förvandla skribentens dag till en mardröm.
Först nollställdes lösenordet, sedan Gmail-lösenordet och därefter hans Twitterkonto, vilket i sin tur gav åtkomst till Gizmodos Twitterström som följs av 400 000 människor. Därefter roade sig busarna med att utnyttja det faktum att Honans iPhone, iPad och Macbook Air samtliga var kopplade till iCloudtjänsterna Find My iPhone respektive Find My Mac, och fjärraderade samtliga på all data.
Mat Honan är visserligen något av en nätkändis, men risken att du råkar ut för mer än en olycka om ditt iCloudkonto hackas är verklig även om du bara är en vanlig Svensson, så tänk på att välja säkra, det vill säga långa, lösenord till viktiga konton som iCloud och att aldrig använda just det lösenordet på några andra sajter.
Har du svårt att komma ihåg väldigt många lösenord är den enklaste lösningen att använda ett program som 1Password, men du kan i nödfall hålla dig med ett gemensamt lösenord för alla dina ”skräpkonton”, alltså de konton till forum och liknande som, även om de hackas, inte riskerar att leda till några andra problem, och ha de unika, säkra lösenorden till tjänsten som iCloud, Gmail, Dropbox och liknande.
Uppdatering: Mat Honan har uppdaterat sin blogg efter att han fått reda på att det inte alls var det (visserligen osäkra) lösenordet som var grundorsaken till prolemet.
Istället var det Apples support som gav ut lösenordet till hackarna sedan dessa med flit låst hans iCloudkonto och sedan ringde supporten och utgav sig för att vara Honan.
