Apple ID: nuova vulnerabilità

Sapete che tutti possono entrare nel vostro Apple ID se conoscono mail e data di nascita?
Apple senza dubbio si impegna per la sicurezza, ma ogni tanto sfuggono questi "piccoli" particolari. Infatti è possibile ripristinare le impostazioni di accesso all'account  con informazioni che tutti hanno: mail e data di nascita.

Praticamente, grazie ad un URL modificato interno ad Apple, si può saltare la pagina dell'autenticazione dove vengono poste le domande di sicurezza, inviando direttamente sui dati associati all'account: indirizzo, metodo di pagamento, ecc.
Apple ha disattivato la pagina iForgot, molto probabilmente per risolvere il problema. Intanto non comunicate la vostra mail associata all'account e nascondete la data di nascita dai social network... ah! E sperate che i vostri amici siano davvero amici.

[fonte]