Als de beveiligingssystemen van Apple zien dat een iCloud-account op een verdachte manier wordt gebruikt, of mogelijk wordt misbruikt, kan dat ertoe leiden dat het account wordt vergrendeld. Dat zet een proces in gang waarmee de rechtmatige eigenaar van het account kan aantonen dat het van hem of haar is, en het blokkeert alle andere toegang totdat dit is afgerond.
Zoals Apple zegt:
“If you or someone else enters your password, security questions, or other account information incorrectly too many times, your Apple ID automatically locks to protect your security and you can’t sign in to any Apple services. You can unlock your Apple ID after you verify your identity.”
In 2014 leidde het uitlekken van iCloud-foto’s tot een reactie van Apple, waarbij een groot aantal iCloud-accounts werd vergrendeld. Dat zorgde voor ongemak bij een aantal gebruikers, maar het was een verstandige voorzorgsmaatregel om hun gegevens te beschermen.
Sinds begin maart van dit jaar zien we een nieuwe reeks accountvergrendelingen, en ook die vallen samen met meldingen van kwetsbaarheden in iCloud en iOS. Er gaan op dit moment drie verhalen rond in het nieuws.
Op 7 maart publiceerde Apple een verklaring naar aanleiding van de openbaarmaking door WikiLeaks van CIA-documenten over kwetsbaarheden in iOS, en bevestigde dat veel maar niet alle zwakke plekken al waren verholpen.
Net iets meer dan een week later gingen er meer verhalen rond over een nieuw iCloud-lek.
Gisteren werd het nieuws slechter: Motherboard meldde dat hackers Apple proberen af te persen vanwege illegale toegang tot ongeveer 300 tot 559 miljoen iCloud-accounts.
According to one of the emails in the accessed account, the hackers claim to have access to over 300 million Apple email accounts, including those use @icloud and @me domains. However, the hackers appear to be inconsistent in their story; one of the hackers then claimed they had 559 million accounts in all.
Apple meldde in 2016 dat er bijna 800 miljoen iCloud-accounts bestonden. Houd je rekening met de groei sindsdien, dan zou het, als dit nieuws klopt, om meer dan een derde van alle iCloud-accounts kunnen gaan.
Steeds meer vergrendelingen
Door de golven van accountvergrendelingen werden veel gebruikers wakker met een vergrendeld account, na jarenlang zonder problemen iCloud te hebben gebruikt, en anderen hebben meegemaakt dat hun account twee of drie keer achter elkaar werd vergrendeld.
Klachten over vergrendelingen op Twitter
Nu cybercriminelen zich op Facebook, Twitter en andere platforms richten om aanvallen op de cloud uit te voeren, worden de criteria voor “verdachte gebruikersactiviteit” steeds complexer.
Apple heeft een aantal wijzigingen in versleuteling en algoritmen doorgevoerd die naar het gedrag van gebruikers en apparaten kijken, en die hebben een kettingreactie van verdere accountvergrendelingen in gang gezet. In sommige gevallen lijken die te leiden tot onterechte vergrendelingen van accounts, soms meerdere keren achter elkaar.
Een eenvoudige stap om iCloud-accounts beter te beveiligen
Veel mensen zijn zich niet bewust van de risico’s die inherent zijn aan eenvoudige inloggegevens, omdat ze er normaal gesproken op vertrouwen dat platforms zowel de beveiliging van hun accounts als hun privacy beschermen. Reincubate bracht vorig jaar volledige ondersteuning voor 2FA en 2SV uit in de Cloud Data API en iPhone Backup Extractor. Dankzij die ondersteuning is het voor mensen die niet de accounthouder zijn erg moeilijk om een back-up te maken van gegevens die niet van hen zijn, omdat ze zonder toegang tot het bijbehorende apparaat het tweestapsverificatiesysteem niet kunnen passeren.
Het is vooral belangrijk dat gebruikers hun iCloud-wachtwoord bijwerken als ze dat nog niet onlangs hebben gedaan, en dat ze tweefactorauthenticatie (2FA) inschakelen om hun account beter te beschermen. In onze gids over het herstellen van iCloud-gegevens en werken met 2FA vind je daar meer informatie over. Gelukkig gaat Apple, zoals we schreven in ons overzicht van iCloud-beveiliging in 2017, in release 10.3 veel meer doen om gebruikers aan te moedigen 2FA in te schakelen.
Zo ontgrendel je een vergrendeld iCloud-account
Als gebruikers van deze services problemen hebben met inloggen, kan het zijn dat Apple het iCloud-account heeft vergrendeld. Om het weer werkend te krijgen, controleer je eerst de iCloud-instellingen, op het apparaat zelf of via icloud.com, en kies je een nieuw, veilig wachtwoord.
Een tevreden, ontgrendelde iPhone
De kennisbank van Apple heeft goede adviezen over hoe je je iCloud-inloggegevens bijwerkt en hier vind je meer tips over vergrendelingen. Als de bovenstaande stappen niet helpen, stuur ons een bericht en we helpen je.
