Peneliti Cybersecurity Jeremiah Fowler dilaporkan Kamis tentang menemukan “database yang terbuka secara publik [that] Dia tidak dilindungi dengan kata sandi atau dienkripsi ”dan berisi lebih dari 184 juta nama pengguna dan kata sandi unik untuk Facebook, Instagram, Microsoft, Roblox, Snapchat dan banyak lagi. laporan Untuk temuan Fowler, ia menetapkan bahwa memulai informasi untuk Apple, serta Amazon, Nintendo, Snapchat, Spotify, Twitter, WordPress, Yahoo, bank, layanan kesehatan, portal pemerintah dan banyak lagi juga ditemukan dalam database.
Folwer tidak dapat menentukan tujuan database, dan memberi tahu penyedia akomodasi, yang kemudian ia membatasi akses publik ke sana. Dia juga tidak bisa menentukan berapa lama database tersedia atau siapa yang menggunakannya. Fowler dapat mengotentikasi informasi dalam database menggunakan beberapa alamat email yang ia temukan dan mengidentifikasi dirinya sebagai peneliti yang menyelidiki pelanggaran data.
As Fowler explains, the violation exhibits “multiple signals” that the data set out were harvested by some type of infant infants malware, which “is usually directed to credentials (such as user names and passwords) stored in web browsers, email customers and messages.” Adapun bagaimana data dikumpulkan, Fowler menyatakan bahwa “penjahat cyber menggunakan berbagai metode untuk mengimplementasikan infinitor.”
Bagaimana Melindungi Diri
Jangan pernah membuka tautan di email atau pesan teks yang Anda terima dari sumber yang tidak diketahui dan tidak terduga. Jika Anda menerima pesan yang tampaknya berasal dari entitas yang Anda lakukan bisnis, lihat alamat email pengirim dan memeriksa URL dengan hati -hati. Jika Anda melihat tautan atau tombol, Anda dapat mengontrolnya, pilih salin tautan dan kemudian masukkan ke editor teks untuk melihat UR yang asli dan memverifikasi.
Serangan phishing sering melibatkan pengguna yang secara tidak sengaja mengunjungi situs web dengan URL dengan Mistre. Jadi verifikasi URL yang telah Anda tulis di browser Anda. Tandai situs yang sering Anda kunjungi sehingga Anda tidak perlu menulis URL sekaligus. Dalam beberapa kasus, Anda dapat menggunakan mesin pencari, tulis nama tempat yang ingin Anda kunjungi dan kemudian klik tautan setelah melihat URL yang Anda tuju. Misalnya, tulis “MacWorld” di mesin pencari yang Anda gunakan, lalu klik tautan yang ditentukan di www.macworld.com. Dengan cara ini, itu tidak begitu efisien, tetapi jika Anda membuat kesalahan tipografi, Anda akan melihatnya dalam pencarian dan Google akan mengarahkannya ke arah yang benar.
Untuk melindungi diri Anda dari malware, hindari mengunduh perangkat lunak repositori seperti GitHub dan situs unduhan lainnya. Apple telah memeriksa perangkat lunak di App Store dan merupakan cara teraman untuk mendapatkan aplikasi. Jika Anda lebih suka untuk tidak mensponsori Mac App Store, beli perangkat lunak langsung dari pengembang dan situs webnya. Jika Anda bersikeras menggunakan perangkat lunak yang retak, Anda akan selalu mengambil risiko paparan malware.
Apple merilis tambalan keamanan melalui pembaruan sistem operasi, sehingga penting untuk menginstalnya sesegera mungkin. Penting juga untuk memperbarui aplikasi di Mac Anda, yang dapat Anda lakukan melalui App Store OA melalui konfigurasi aplikasi. MacWorld memiliki beberapa panduan untuk membantu, termasuk panduan di apakah perangkat lunak antivirus atau tidakke Daftar Virus Mac, Malware, dan Trojandan a Perbandingan Perangkat Lunak Keselamatan Mac.