W serwisie GitHub zostało udostępnione narzędzie iDict, które ma umożliwić hakerom atak słownikowy na konta iCloud. Zdaniem twórcy tego rozwiązania - użytkownika Pr0x13 - może ono ominąć wszelkie blokady, w tym konieczność dwustopniowej weryfikacji i zamrożenie konta po kilku nieudanych próbach odgadnięcia hasła.

Na chwilę obecną nie pojawiły się jeszcze żadne informacje świadczące o wycieku danych z iCloud. Jak jednak potwierdza kilku użytkowników serwisów Twitter i Reddit, narzędzie iDict działa zgodnie z opisem jego twórcy.

Najlepszą formą zabezpieczenia przed atakiem jest zmiana hasła na bardziej skomplikowane. Poniższa grafika przedstawia zależność czasu potrzebnego na złamanie od jego długości i różnorodności znakowej.

alt text

Źródło: Business Insider