Amazon og Apple øger sikkerheden efter journalist-hack

For nemt at få sin - eller andres - konto ændret over telefonen.

Annonce:
Annonce:
Et navn, en postadresse og en emailadresse.

Så lidt skulle der til, for at en hacker kunne overtage Wired-journalisten Mat Honans konti hos Amazon og Apple - og derpå udnytte Apples kundeservice og remote-styringsfunktioner til at få journalisten koblet fuldstændigt fra hele sit digitale liv.

Det lykkedes journalisten Mat Honan at kortlægge, præcis hvad der var sket, og hvilke svagheder hackeren havde udnyttet.

En af svaghederne var en nem adgang over telefonen til at ændre konto-oplysninger hos Amazon. Blot ved at oplyse navn, email og fysisk adresse over telefonen kunne man ændre vigtige parametre ved kontoen - og dermed få adgang til at se andre informationer, såsom de sidste fire cifre i et aktivt kreditkort.

Wired har siden testet den metode, hackerne anvendte, og nu har både Amazon og Apple ændret procedurerne, så hacker-tricket bliver sværere.

Hidtil har Amazons kundeservice tilladt, at man blot ved at ringe ind kunne få ændret den emailadresse, der er koblet til ens Amazon-konto, og få oprettet et nyt kreditkort knyttet til kontoen.

Disse ændringer krævede kun, at den, som ringede ind, kunne oplyse kontoindehaverens navn, emailadresse og postadresse.

Føromtalte hacker brugte denne åbning til at finde frem til de sidste fire cifre i det aktive kreditkort, som Mat Honan havde koblet på sin konto hos Amazon.

Og med dem i hånden samt sine øvrige oplysninger om journalistens postadresse og andre emailkonti kunne han let overbevise Apple om, at han var den egentlige Mat Honan, og bede dem ændre passwords og tilknyttede emailadresser på Mat Honans Apple-ID.

Wired har siden bekræftet, at Amazon-åbningen eksisterer - eller har gjort det indtil nu.

Ifølge Wired har Amazon's support nemlig modtaget instrukser om, at man ikke må ændre konti som hidtil ved telefoniske henvendelser.

Amazon har dog ikke officielt reageret på Wireds henvendelser, og selskabet har ingen kommentarer til den aktuelle hackersag.

Hos Appple tog man også nye skridt for at øge sikkerheden efter hackerangrebet. Selskabets support kunne over for Wired oplyse, at alle kontoændinger ved telefoniske henvendelser var blevet midlertidigt suspenderet, mens selskabet gennemgår de nærmere sikkerhedsprocedurer.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


 
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
CIO ROUND TABLE

CIO Executive Update er kombinationen af oplæg fra en international top-CIO og muligheden for at netværke med andre CIOs og it-direktører gennem flere round tables om aktuelle emner. Læs mere

Søhuset - 2970 Hørsholm



Beyond Data

Der ligger en enorm værdi i big data for din virksomhed, hvor de mange rådata, der ofte flyder ustrukturerede rundt, kan fortælle dig, hvordan du kan forbedre forretningen, processerne, salget og meget andet. Ved at strukturere de mange data kan du øge virksomhedens indtjeningen og reducere omkostningerne. Læs mere

Radisson Blu Scandinavia - 2300 København



Det moderne datacenter: Få mere ud af de nyeste teknologier

Det vrimler med nye teknologier og løsninger, der eksempelvis gør det muligt at sætte turbo på databehandlingen med SSD, blive en leverandør af interne cloud-services og gendanne data efter nedbrud - også selvom alt håb synes ude. Men hvordan finder du vej i junglen af løsninger, og hvordan kommer du i gang med de nyeste teknologier? Mød forskellige leverandører på denne spændende heldagskonference om topmoderne datacentre, serverrum og drifts-modeller. Læs mere

Wihlborgs Konferencecenter (Pfizers) - 2750 Ballerup







Computerworld
Apple, Google og Microsoft i skattely: Vi står i et moralsk dilemma
ComputerViews: Apple, Microsoft, HP, Oracle og Google er blandt de virksomheder, der har flest penge placeret i skattely. Det sætter os alle i et moralsk dilemma.
CIO
Næste skridt i digitaliseringen: De 'levende' tjenester er lige på trapperne
Når du sætter dig ind i din bil og din smartphone siger "Tæt trafik: Der er 25 minutter til hjem", så er du en del af den it-revolution, som finder sted lige nu. Hør eksperten Mark Curtis forklare, hvad det betyder for din it og din organisation.
Comon
Prøvekørt: Sådan fungerer YouSees nye tv-boks
YouSee har lanceret en ny tv-boks, der følger med nye abonnementer eller kan tilkøbes for 30 kroner. Se hvad den nye boks kan her.
Channelworld
Skovler penge ind i andre lande - men findes ikke herhjemme: Derfor er der ingen Apple Store-butikker i Danmark
Apples produkter nyder stor udbredelse i Danmark, men den amerikanske gigant har endnu ikke åbnet sine berømte butikker i Danmark. Det er der en god grund til.
White paper
Sådan håndterer I den eksplosive datavækst
Ryd ud i datajunglen, og få fuld kontrol over virksomhedens informationer. Læs i dette white paper hvordan.