Se i sistemi di sicurezza di Apple rilevano che un account iCloud viene usato in modo sospetto, o potrebbe essere soggetto ad abusi, l’account può essere bloccato. Questo avvia una procedura con cui il legittimo proprietario dell’account può dimostrare che è suo, e blocca ogni altro accesso finché non è completata.
Come dice Apple:
«If you or someone else enters your password, security questions, or other account information incorrectly too many times, your Apple ID automatically locks to protect your security and you can’t sign in to any Apple services. You can unlock your Apple ID after you verify your identity.»
Già nel 2014, la fuga di foto da iCloud provocò una reazione di Apple, che bloccò un gran numero di account iCloud. Anche se ciò causò qualche disagio a diversi utenti, fu una precauzione sensata per proteggere i loro dati.
Dall’inizio di marzo di quest’anno abbiamo osservato una nuova serie di blocchi di account, e di nuovo coincidono con segnalazioni di vulnerabilità in iCloud e iOS. Al momento circolano sui media tre notizie.
Il 7 marzo Apple ha pubblicato una dichiarazione in merito alla divulgazione da parte di WikiLeaks di documenti della CIA sulle vulnerabilità di iOS, confermando che molte, ma non tutte, le falle erano già state corrette.
Poco più di una settimana dopo, sono circolate altre notizie su una nuova fuga di dati da iCloud.
Ieri la notizia è peggiorata: Motherboard ha riferito che degli hacker stanno cercando di estorcere denaro ad Apple per l’accesso illegale a circa 300 - 559 milioni di account iCloud.
«According to one of the emails in the accessed account, the hackers claim to have access to over 300 million Apple email accounts, including those use @icloud and @me domains. However, the hackers appear to be inconsistent in their story; one of the hackers then claimed they had 559 million accounts in all.»
Nel 2016 Apple ha dichiarato che esistevano quasi 800 milioni di account iCloud. Tenendo conto della crescita da allora, se la notizia fosse confermata, potrebbe trattarsi di oltre un terzo di tutti gli account iCloud.
Sempre più blocchi
Le ondate di blocchi degli account hanno fatto sì che molti utenti si svegliassero con un account bloccato, dopo anni di utilizzo di iCloud senza alcun problema, mentre altri hanno visto il proprio account bloccato 2 o 3 volte di fila.
Lamentele sui blocchi su Twitter
Poiché i cybercriminali si rivolgono a Facebook, Twitter e altre piattaforme per lanciare attacchi al cloud, i criteri che definiscono una «attività sospetta dell’utente» diventano sempre più complessi.
Apple ha apportato diverse modifiche alla cifratura e agli algoritmi che esaminano il comportamento di utenti e dispositivi, e queste hanno innescato una catena di ulteriori blocchi degli account. In alcuni casi sembrano portare a blocchi di account dovuti a falsi positivi, a volte più volte di fila.
Un semplice passo per proteggere meglio gli account iCloud
Molte persone non riconoscono i rischi intrinseci delle credenziali di accesso semplici, perché di solito si fidano delle piattaforme per proteggere sia la sicurezza dei loro account sia la loro privacy. L’anno scorso Reincubate ha rilasciato il supporto completo a 2FA e 2SV nella Cloud Data API e in iPhone Backup Extractor. Usarlo rende molto difficile per chi non è titolare dell’account fare il backup di dati che non gli appartengono, perché non può superare il sistema di autenticazione in due passaggi senza accedere al dispositivo associato.
È fondamentale che gli utenti aggiornino le password di iCloud se non l’hanno fatto di recente e che attivino l’autenticazione a due fattori (2FA) per proteggere meglio il proprio account. Trovi maggiori informazioni nella nostra guida al recupero dei dati iCloud e all’uso della 2FA. Fortunatamente, come abbiamo scritto nel nostro riepilogo sulla sicurezza di iCloud del 2017, Apple farà molto di più per incoraggiare gli utenti ad attivare la 2FA nella release 10.3.
Come sbloccare un account iCloud bloccato
Quando gli utenti di questi servizi hanno problemi ad accedere, potrebbe essere perché Apple ha bloccato l’account iCloud. Per farlo funzionare di nuovo, controlla innanzitutto le impostazioni di iCloud, sul dispositivo stesso o tramite icloud.com, e scegli una nuova password sicura.
Un iPhone sbloccato e felice
La knowledge base di Apple offre buoni consigli su come aggiornare le credenziali di iCloud e qui trovi altri suggerimenti sul blocco. Se seguire i passaggi qui sopra non basta, scrivici e ti aiuteremo.
