Igår lanserade Apple en ny tvåstegsverifieringsprocess för alla sina kunder som har ett Apple-ID. Den nya processen kommer att be dig om några personliga frågor inklusive din e-postadress och födelsedatum. Men strax efter att företaget släppt den här uppdateringen har ett stort fel hittats som låter vem som helst med din e-postadress och födelsedatum återställa ditt Apple ID-lösenord. Men detta gäller endast om du ännu inte har aktiverat den nya tvåstegsverifieringsprocessen.

En blogg har mycket nådigt publicerat en mycket detaljerad uppsättning instruktioner om hur man kan utnyttja detta fel felaktigt. Du behöver bara ändra webbadressen till webbsidan när du frågar födelsedatum, och du skulle vara bra att gå. The Verge har testat detta från första hand och har bekräftat att det verkligen fungerade.

Så om du ännu inte har uppdaterat ditt konto så att det inkluderar tvåstegsverifiering, gör det nu. Och efter att detta rapporterats på internet tog den Cupertino-baserade teknikjätten ner sin iForgot-tjänst "på grund av underhåll". Cupertino-teknikjätten sa att företaget arbetade med en fix för denna fråga. Och strax efter det var verktyget tillbaka online med företaget som sa att företaget har åtgärdat problemet. Det har hittills inte rapporterats om buggar.

Detta nya tvåstegsverifieringsverktyg är fortfarande endast tillgängligt i USA, Storbritannien, Australien, Irland och Nya Zeeland. Apple-användare som inte är i den här regionen kan fortfarande riskera att hacka sina Apple ID-konton, trots att företaget har sagt att felet har åtgärdats. Det är bättre att sådana människor byter födelsedag till något falskt tills de kan aktivera tvåstegsverifieringen. På detta sätt, även om någon känner till ditt födelsedatum, kommer de inte att kunna återställa ditt lösenord.

Källa: The Verge