Сообщается, что несколько корейских знаменитостей, включая актеров, артистов и поваров-знаменитостей, подвергаются шантажу после взлома их учетных записей Samsung Cloud некоторыми неизвестными лицами. Но эта проблема безопасности на самом деле не из-за широко распространенной фишинг-атаки или теории заговора о том, что Samsung отправляет личные данные в Китай. Самое простое объяснение, по крайней мере, по мнению корейского хакера-эксперта, заключается в том, что пользователи не осторожны со своими паролями в облаке и также не включили двухфакторную аутентификацию или 2FA.
Вы не можете полностью обвинить пользователей в том, что они не включили 2FA на своих устройствах. SAM Mobile говорит, что Samsung не сделала его простым и интуитивно понятным для активации. Вы должны перейти в настройки, а затем учетные записи и резервное копирование, а затем учетные записи. Вы должны выбрать свою учетную запись Samsung, а затем нажать «Пароль и безопасность», а затем переключиться на этап «Двухэтапная проверка». Если бы вы не читали это и просто пытались найти, как это сделать, это было бы не так просто.
Тот факт, что люди иногда используют пароли, тоже не помог. Тем не менее, активация 2FA спасла бы этих корейских знаменитостей от многих головных болей. Даже если ваш пароль был взломан, если вы включили 2FA для своей учетной записи, хакерам будет очень сложно получить доступ к вашим личным данным в облаке Samsung. Короче говоря, в этом фиаско виноваты и пользователь, и Samsung.
Apple была в похожей ситуации несколько лет назад, когда личные данные голливудских знаменитостей были разглашены кем-то, кто смог взломать их учетные записи Apple. Их окончательный ответ состоял в том, чтобы облегчить пользователям включение 2FA. Надеемся, что Samsung последует их примеру и даже проведет небольшую маркетинговую кампанию, поощряющую людей включить ее и защитить свои учетные записи Samsung Cloud.
Но все же, урок здесь, будь вы знаменитость или обычный человек, всегда следите за тем, чтобы ваш пароль действительно трудно было взломать, а затем включите двухфакторную аутентификацию. Просто следуйте длинным, но необходимым инструкциям выше.
Источник: