¿Alguien sabe cómo Safari o Chrome almacenan una autenticación de sesión en www.icloud.com después de iniciar sesión y pasar la autenticación de 2 factores? ¿Se almacena en una cookie encriptada?
Mi preocupación es que, si inicia sesión en iCloud desde el dispositivo (o navegador) de otra persona, esta cookie de sesión podría almacenarse. Una persona maliciosa, tal vez desconocida para el propietario del sistema, podría tomar la cookie de sesión y el nombre de usuario / contraseña de las pulsaciones registradas. Ahora esta persona ha omitido la autenticación de 2 factores y puede acceder a:
iCloud Keychain , iCloud iOS Backup (con ataque de contraseña) y muchos más datos de iCloud, incluidos el calendario, contactos, notas, fotos, etc. ...
Parece un gran riesgo porque muchas personas almacenan contraseñas de sitios web, incluidas contraseñas para copias de seguridad cifradas (Time Machine), en el llavero. Este tipo de ataque podría exponer todo esto.
Aprecie su entrada y los pasos que tome para evitar esto.