Attacco hacker Apple - Icloud
"Attacheremo Icloud il 7 Aprile" questo è il ricatto del gruppo di hacker battezzato Turkish Crime Family.
Bazzicando da una testata giornalistica all'altra stamane mi è parso di capire che:
- Apple ha dichiarato di non aver subito attacchi hacker "Riusciti" alle sue reti;
- C'è una stretta correlazione con gli attacchi in passato subiti da Yahoo e Linkedin.
Già, questi dati, facilmente reperibili sul dark web sarebbero stati oggetto di manipolazione da parte del Turkish Crime Family.
Ovvero. Tutti gli utenti con un account Icloud i cui accessi sono stati impostati con la stessa password usata per Yahoo o Linkedin e questi "dati identificativi" rientrano tra quelli sottratti nelle violazioni di questi ultimi allora un rischio reale c'è.
Chi effettivamente non usa la stessa password per autenticarsi on line?
Utenti Linkedin o Yahoo con un Account Icloud sono pregati entro il 7 Aprile a modificare la propria password anche se Apple assicura un monitoraggio costante dei propri sistemi.
Lo so sembra una sciocchezza, una banalità ma è proprio cosi, la vostra data di nascita o la data di nascita di vostro figlio non è proprio sicura, soprattutto se utilizzata in diverse applicazioni.
Ci sono diversi modi, semplici e facili per creare sempre psw diverse e ricordarsele!!
Ecco un esempio. Crearsi una regola: prime tre cifre del sito, la seconda Maiuscola + nome o cognome "codificato" + un simbolo.
sito : aMazon
nome rossi --- ( la "o" diventa "zero"; le "s" il 5 e la "i" il numero 1) codificato r0551
simbolo:!
Applicazione della regola: aMa + R0551+ !
Psw per amazon - aMar00551!
Lo so, è una rottura di scatole e certe volte le diverse raccomandazioni sulla robustezza della password la troviamo anche inopportune cioè se registrandomi su un sito io volessi usare come psw 12345 CHE ME LO LASCIASSE FARE NO??????
NO!
Il grado di complessità della Psw è l!ABC della sicurezza informatica!
Io la paragono un po' alla cintura di sicurezza dell'auto.
Quando è uscita la normativa (o meglio quando lo stato ha aumentato i controlli e le sanzioni) tutti gli automobilisti erano seccati e infastiditi. Ieri infastiditi oggi sani e salvi.
Stessa cosa per le autenticazioni.. "oggi seccati domani i vostri dati saranno sani e salvi".