Hôm qua, Apple đã triển khai quy trình xác minh hai bước mới cho tất cả khách hàng của mình có ID Apple. Quy trình mới sẽ hỏi bạn một số câu hỏi cá nhân bao gồm địa chỉ email và ngày sinh của bạn. Nhưng ngay sau khi công ty phát hành bản cập nhật này, một lỗi lớn đã được tìm thấy cho phép bất kỳ ai có địa chỉ email và ngày sinh của bạn, đặt lại mật khẩu Apple ID của bạn. Nhưng điều này chỉ có thể áp dụng nếu bạn chưa bật quy trình xác minh hai bước mới.

Một blog đã rất ân cần xuất bản một bộ hướng dẫn rất chi tiết về cách người ta có thể tận dụng lỗi này. Bạn chỉ cần thay đổi URL của trang web khi ngày tháng năm sinh được hỏi và bạn có thể thực hiện được. The Verge đã thử điều này đầu tiên và đã xác nhận rằng nó thực sự hoạt động.

Vì vậy, nếu bạn chưa cập nhật tài khoản của mình để bao gồm xác minh hai bước, hãy thực hiện ngay bây giờ. Và sau khi điều này được báo cáo trên internet, gã khổng lồ công nghệ có trụ sở tại Cupertino đã gỡ bỏ dịch vụ iForgot của mình "do bảo trì". Gã khổng lồ công nghệ Cupertino nói rằng công ty đang tìm cách khắc phục sự cố này. Và ngay sau đó, công cụ này đã trực tuyến trở lại với công ty nói rằng công ty đã khắc phục sự cố. Không có báo cáo về lỗi cho đến nay.

Công cụ xác minh hai bước mới này vẫn chỉ khả dụng ở Hoa Kỳ, Vương quốc Anh, Úc, Ireland và New Zealand. Người dùng Apple không ở trong khu vực này vẫn có thể gặp nguy cơ bị hack tài khoản Apple ID của họ, mặc dù công ty cho biết lỗi này đã được sửa. Tốt hơn hết là những người như vậy thay đổi ngày sinh của họ thành sai cho đến khi họ có thể kích hoạt xác minh hai bước. Bằng cách này, ngay cả khi ai đó biết ngày sinh của bạn, họ sẽ không thể đặt lại mật khẩu của bạn.

Nguồn: The Verge