Se os sistemas de segurança da Apple virem que uma conta do iCloud está sendo usada de forma suspeita, ou pode estar sujeita a abuso, ela pode ser bloqueada. Isso inicia um processo para que o legítimo proprietário da conta comprove que ela é dele, e bloqueia qualquer outro acesso até que esse processo seja concluído.
Como a Apple diz:
“If you or someone else enters your password, security questions, or other account information incorrectly too many times, your Apple ID automatically locks to protect your security and you can’t sign in to any Apple services. You can unlock your Apple ID after you verify your identity.”
Em 2014, o vazamento de fotos do iCloud provocou uma resposta da Apple, que bloqueou um grande número de contas do iCloud. Embora isso tenha causado transtornos a alguns usuários, foi uma precaução sensata para proteger os dados deles.
Desde o início de março deste ano, observamos uma nova série de bloqueios de contas, que mais uma vez coincidem com relatos de vulnerabilidades no iCloud e no iOS. Há três histórias circulando atualmente nas notícias.
Em 7 de março, a Apple divulgou um comunicado a respeito da revelação, pelo WikiLeaks, de documentos da CIA sobre vulnerabilidades do iOS, confirmando que muitas das falhas, mas não todas, já haviam sido corrigidas.
Pouco mais de uma semana depois, surgiram mais notícias sobre um novo vazamento do iCloud.
Ontem as notícias pioraram: o Motherboard informou que hackers estão tentando extorquir a Apple por acesso ilegal a algo entre 300 e 559 milhões de contas do iCloud.
According to one of the emails in the accessed account, the hackers claim to have access to over 300 million Apple email accounts, including those use @icloud and @me domains. However, the hackers appear to be inconsistent in their story; one of the hackers then claimed they had 559 million accounts in all.
A Apple informou em 2016 que havia quase 800 milhões de contas do iCloud em existência. Considerando o crescimento desde então, se a notícia for confirmada, isso pode representar mais de um terço de todas as contas do iCloud afetadas.
Cada vez mais bloqueios
As ondas de bloqueios de contas significam que muitos usuários acordaram com a conta bloqueada, depois de anos usando o iCloud sem nenhum incidente, e outros tiveram a conta bloqueada duas ou três vezes seguidas.
Reclamações sobre bloqueios no Twitter
Como cibercriminosos estão recorrendo ao Facebook, ao Twitter e a outras plataformas para lançar ataques à nuvem, os critérios de “atividade suspeita do usuário” estão cada vez mais complexos.
A Apple fez várias mudanças de criptografia e de algoritmos que observam o comportamento do usuário e do dispositivo, e elas desencadearam uma cadeia de novos bloqueios de contas. Em alguns casos, isso parece estar levando a bloqueios falsos positivos, às vezes várias vezes seguidas.
Um passo simples para proteger melhor as contas do iCloud
Muitas pessoas não reconhecem os riscos inerentes ao uso de credenciais de login simples, pois normalmente confiam que as plataformas protegem tanto a segurança das contas quanto a privacidade. No ano passado, a Reincubate lançou suporte completo a 2FA e 2SV na Cloud Data API e no iPhone Backup Extractor. Usar esse recurso torna muito difícil para quem não é o titular da conta fazer backup de dados que não lhe pertencem, pois essas pessoas não conseguem passar pelo sistema de autenticação em duas etapas sem acesso ao dispositivo relacionado.
É fundamental que os usuários atualizem as senhas do iCloud, caso ainda não tenham feito isso recentemente, e ativem a autenticação de dois fatores (2FA) para proteger melhor a conta. Temos mais informações sobre isso no nosso guia sobre como recuperar dados do iCloud e trabalhar com 2FA. Felizmente, como escrevemos no nosso resumo de segurança do iCloud em 2017, a Apple vai fazer muito mais para incentivar os usuários a ativar a 2FA na versão 10.3.
Como desbloquear uma conta do iCloud bloqueada
Quando os usuários desses serviços têm problemas para fazer login, pode ser que a Apple tenha bloqueado a conta do iCloud. Para fazê-la funcionar de novo, primeiro verifique os ajustes do iCloud, no próprio dispositivo ou pelo icloud.com, e escolha uma senha nova e segura.
Um iPhone feliz e desbloqueado
A base de conhecimento da Apple traz bons conselhos sobre como atualizar as credenciais do iCloud, e temos mais dicas sobre bloqueios aqui. Se seguir os passos acima não ajudar, mande uma mensagem e nós ajudaremos.
