黑客使用查找我的iPhone功能來鎖定Mac 索要贖金

在過去幾天內，一些Mac用戶發現他們的設備似乎被鎖定了。 黑客登陸他們的iCloud 賬戶，並使用查找我的iPhone功能對他們的Mac進行遠程鎖定。 黑客利用獲取的用戶名和密碼登陸 iCloud.com，通過查找我的iPhone 功能可以直接遠程“鎖定”賬戶綁定的 Mac，即使雙重身份驗證已經啟用。

蘋果允許用戶在不需要雙因素身份驗證的情況下訪問查找我的 iPhone 功能，以防個人唯一受信任的設備丟失。

此次受影響的iCloud帳戶的用戶名和密碼可能是通過各種站點數據泄露被發現的，並沒有通過入侵蘋果 服務器 獲得。

受影響的用戶可能對多個帳戶使用相同的電子郵件地址，帳戶名稱和密碼，從而允許具有惡意意圖的黑客找出其iCloud詳細信息。

為了防止這樣的問題，Apple用戶應該更改其Apple ID密碼，啟用雙因素身份驗證，並且在不同的網站使用不同的密碼。像1Password，LastPass，甚至蘋果自己的iCloud Keychain這樣的產品是為每個網站生成和存儲新密碼的理想方式。

Mac電腦被鎖定的用戶需要與蘋果技術支持取得聯係來尋求幫助。