जाहिरात बंद करा

काल पहाटे इंटरनेट फोरमवर 4chan जेनिफर लॉरेन्स, केट अप्टन किंवा कॅले कुओको यांच्यासह प्रसिद्ध सेलिब्रिटींचे मोठ्या संख्येने संवेदनशील फोटो शोधले. हॅकरने प्रभावित व्यक्तींच्या खात्यांमधून खाजगी चित्रे आणि व्हिडिओ मिळवले होते, ज्याचा स्वतःच ऍपलशी कोणताही स्पष्ट संबंध नाही, तथापि, हल्लेखोराने फोटोंमध्ये प्रवेश मिळविण्यासाठी आयक्लॉडमधील सुरक्षा त्रुटीचा वापर केल्याचा आरोप आहे.

आतापर्यंत, फोटो थेट फोटो स्ट्रीममधून आला आहे की नाही किंवा हल्लेखोराने विचाराधीन खात्यांचे संकेतशब्द मिळविण्यासाठी आयक्लॉडचा वापर केला आहे की नाही याची पुष्टी अद्याप झालेली नाही, परंतु अपराधी ऍपलच्या इंटरनेट सेवेपैकी एक त्रुटी असू शकते. वापरून पासवर्ड मिळवणे शक्य झाले क्रूर शक्ती, म्हणजे क्रूट फोर्सने पासवर्डचा अंदाज लावणे. सर्व्हरनुसार पुढील वेब हॅकरने फाइंड माय आयफोनच्या असुरक्षिततेचा गैरफायदा घेतला, ज्यामुळे ठराविक अयशस्वी प्रयत्नांनंतर खाते लॉक न करता अमर्याद पासवर्डचा अंदाज लावता आला.

मग विशेष सॉफ्टवेअर वापरणे पुरेसे होते iBrute, सेंट पीटर्सबर्ग येथील परिषदेदरम्यान रशियन सुरक्षा संशोधकांनी प्रात्यक्षिक म्हणून विकसित केले. Petersburg आणि GitHub पोर्टलवर उपलब्ध करून दिले. सॉफ्टवेअर नंतर चाचणी आणि त्रुटीद्वारे दिलेल्या Apple आयडीचा पासवर्ड क्रॅक करण्यास सक्षम होते. एकदा हल्लेखोराला ईमेल आणि पासवर्डमध्ये प्रवेश मिळाल्यानंतर, ते फोटो स्ट्रीममधून फोटो सहजपणे डाउनलोड करू शकतात किंवा पीडिताच्या ईमेल पृष्ठावर प्रवेश मिळवू शकतात. सुरुवातीच्या अहवालात असे म्हटले आहे की फोटो ऍपलच्या फोटो स्टोरेजच्या हॅकमधून प्राप्त केले गेले होते, तथापि लीक झालेले बरेच फोटो आयफोनने घेतलेले नाहीत आणि अनेकांचा EXIF ​​डेटा गहाळ आहे. त्यामुळे काही फोटो सेलिब्रिटींच्या ई-मेलमधून आलेले असण्याची शक्यता आहे.

Apple ने दिवसभरात नमूद केलेली असुरक्षा निश्चित केली आणि त्यांच्या प्रेस प्रवक्त्याद्वारे सांगितले की ते संपूर्ण परिस्थितीची चौकशी करत आहे. हॅकर किंवा हॅकर्सच्या गटाने अभिनेत्री आणि मॉडेल्सचे जिव्हाळ्याचे फोटो कशा प्रकारे पकडले हे काही दिवसांत कळण्याची शक्यता आहे. दुर्दैवाने, त्यांच्या हानीसाठी, सेलिब्रिटींनी कथितपणे द्वि-चरण सत्यापन वापरले नाही, जे अन्यथा केवळ पासवर्ड-खात्याचा प्रवेश प्रतिबंधित करेल, कारण आक्रमणकर्त्याला यादृच्छिक चार-अंकी कोडचा अंदाज लावावा लागेल, ज्यामुळे खाती हॅक होण्याची शक्यता कमी होते.

स्त्रोत: पुन्हा / कोड
.