
За последние двадцать четыре часа значительное число пользователей сообщают, что их Apple ID были необъяснимо заблокированы по соображениям безопасности. Первопричиной, по-видимому, являются пользователи популярного почтового приложения Spark от Readdle, где клиенты могут входить в систему, используя свои учетные данные iCloud. Предупреждения iCloud о взломе безопасности, по всей видимости, неверны: как объяснили разработчики приложения,
не
было никаких серверных атак или утечек данных.
Хотя блокировки безопасности и принудительные сбросы паролей обычно свидетельствуют о попытке хакера получить доступ к учетной записи, в данном случае это, похоже, не так. Readdle объяснил, что не обнаружил никаких признаков утечки данных или других вторжений, и объясняет проблему сбоем сервера.
В заявлении на Reddit Readdle сообщает, что обновления сервера для его приложения, по-видимому, непреднамеренно вызывают сброс паролей Apple ID.
Привет всем,
Спасибо за отзывы и комментарии! Наша команда изучала этот вопрос несколько часов.
Что нам известно на данный момент: 1. По результатам нашего расследования, утечки данных или взлома нет. 2. Новая, более быстрая логика сервера AWS могла вызвать срабатывание алгоритмов безопасности iCloud. Мы уже работаем с Apple, чтобы узнать более подробную информацию.
Мы проводим работы на стороне сервера, чтобы сделать Spark намного быстрее и подготовить его к версии для Mac, которая уже находится в стадии Alpha.
Мы будем держать вас в курсе, как только получим больше новостей от Apple.
Спасибо.
Похоже, Readdle развертывает новый серверный код, чтобы сделать приложение быстрее и надежнее для своих пользователей, но изменение поведения вызвало ложное срабатывание в системе iCloud от Apple. Пока неясно, была ли проблема уже решена Apple или Readdle.
На данный момент не похоже, что какая-либо недобросовестная третья сторона пытается получить доступ к затронутым учетным записям. Тем не менее, смена пароля в любом случае не повредит для спокойствия. Readdle заявляет, что работает над этим вопросом с Apple. Следите за Spark Mail в Twitter для получения дополнительной информации и последних новостей по этому вопросу.
