蘋果又曝漏洞:Apple ID與iCloud密碼可憑郵箱與生日即可重置

近日蘋果推出了兩步認證，這是一種新的安全機制確保Apple ID 和 iCloud 賬號不被黑客攻擊。但是馬上就有人發現漏洞，新漏洞允許任何人重置你的密碼，只要他知道你的郵箱地址和生日。外媒 TheVerge 稱已經獲悉了利用該漏洞進行攻擊的完整步驟，在蘋果iForgot頁面回答DOB安全問題時粘插一個修改的URL即可。

對于普通用戶來說，防止受到此漏洞影響的最好方法是，為自己的蘋果賬戶開啟兩步認證。當然，更不幸的是，除了美國、英國、澳大利亞、愛爾蘭和新西蘭，蘋果尚未在其它國家和地區推行這種全新的安全機制。

蘋果目前已經證實，該漏洞和攻擊方式確實存在，并且表示正在尋找解決方案。當前，iForgot 密碼重置工具已經被蘋果禁用。在官方找到解決方案之前，大家只能自求多福了。

對于蘋果的這個新漏洞，你會采取怎么樣的措施來防止呢？