Αίσθηση έχει προκαλέσει η διαρροή γυμνών φωτογραφιών, διάσημων. Η κλοπή έγινε μέσω του iCloud και πάνω από 100 διάσημοι είδαν τις προσωπικές φωτογραφίες τους να κάνουν τον γύρω του διαδικτύου.
Η Apple σήμερα σε δήλωσή της, αρνήθηκε πως υπάρχει τρύπα ασφαλείας στο iCloud ή στο Find my iPhone, που κατηγορήθηκαν για την διαρροή. Η εταιρία ισχυρίζεται πως οι επιθέσεις έγιναν μέσω Social Engineering, με τους hackers να συλλέγουν πληροφορίες για τους διάσημους και να απαντάνε στις ερωτήσεις ασφαλείας. Αυτού του τύπου επιθέσεις είναι κοινές στο διαδίκτυο και η Apple κάλλιστα θα μπορεί να μας λέει την αλήθεια. Όμως…
Ξέρετε πως στο Techmaniacs είμαστε καχύποπτοι πάντα και ψάχνουμε λίγο παραπάνω τα πράγματα. Η υπόθεση αποτελεί μεγάλο πλήγμα για την Apple, η οποία ετοιμάζεται να ανακοινώσει σύστημα πληρωμών μέσω του iPhone. Μια υπόθεση ασφάλειας σαν αυτή, δημιουργεί τεράστιο πρόβλημα, καθώς οι καταναλωτές θα φοβηθούν να συνδέσουν την κάρτα τους σε κάτι που δεν είναι ασφαλές.
Γιατί δεν μας πείθει τόσο η Apple; Γιατί αυτή τη στιγμή θέλει να έχει το όνομα της ασφαλέστερης εταιρίας! Πριν 2 ημέρες όμως έδωσε το fix για το exploit του Find My Phone, το οποίο εκμεταλλευόταν μια τρύπα ασφαλείας που υπήρχε από την αρχή του iCloud. Το exploit λέγεται iBrute και περισσότερες πληροφορίες, αλλά και το exploit θα το βρείτε εδώ. Στην ουσία παρακάμπτει το όριο προσπαθειών για login και κάνει brute force attack σε λογαριασμού. Δοκιμάζει δηλαδή μια λίστα από κωδικούς, μέχρι να καταφέρει να κάνει login. Με αυτό τον τρόπο ο επιτιθέμενος μπορεί να βρει το AppleID και τον κωδικό σας. Αν έχει κάνει και Social Engineering, η λίστα των κωδικών που θα χρησιμοποιήσει, θα είναι προσαρμοσμένη στα μέτρα σας!
Το παραπάνω σημαίνει πως η τρύπα ασφαλείας υπήρχε και πως η Apple αποκρύπτει στοιχεία, με απώτερο σκοπό να προστατεύσει το όνομά της, εν όψη ανακοίνωσης υπηρεσίας πληρωμών.
Θα εμπιστευθείτε τα αρχεία σας στο iCloud και την πιστωτική σας στην Apple; Αυτό είναι στο χέρι σας! Πείτε μας στα σχόλια!
