Apple sulkee iCloud-haavoittuvuuden, joka olisi mahdollistanut satojen Hollywood-tähdistä otettujen alastonkuvien varastamisen

  Aamulla kerroin sen satoja kuvia NAKED Hollywoold -tähdistä on varastettuilmeisesti omista tileistään iCloudtähdet ovat vahvistaneet osan niistä eri sosiaalisten verkostojen kautta. Vaikka kukaan ei tiedä varmasti onko iCloud oli näiden kuvien lähde, yritys omena suljettu tämän päivän aikana palvelun haavoittuvuus Find My iPhone suorittaakseen tyyppihyökkäyksen raaka voima salasanojen löytämiseksi Apple IDtähdistä.

Se käyttää Find My Iphone -palvelusovellusliittymää, jossa raa'an voiman suojausta ei ole otettu käyttöön. Salasanaluettelo luotiin 500 eniten vuotaneesta RockYoun salasanasta, jotka täyttävät appleID-salasanakäytännöt. Ennen kuin aloitat, varmista, että se ei ole laitonta maassasi.

  Heti kun huomasivat Apple ID- tähdestä hakkerit pystyivät käyttämään raakoja hyökkäyksiä salasanojen arvaamiseen, koska Apple-yhtiö ei ollut ottanut käyttöön suojausjärjestelmää Find My iPhone. Tässä sanasanastojen perusteella hakkerit voisivat testata satoja, tuhansia tai jopa miljoonia salasanoja kullekin Apple ID:lle löytääkseen oikean salasanan ilman, että iCloud estäisi heidän pääsyään tileille millään tavalla.

  Apple sulki tämän haavoittuvuuden yöllä a käsikirjoitus sen hyödyntämiseksi julkaistiin Internetissä 2 päivää sitten, iCloud estää nyt Apple ID:n syöttämisen jälkeen väärän salasanan 5 kertaa. Vaikka tätä turvatoimea ei ole olemassa tähän päivään asti, on vaikea sanoa, oliko se varkauden syynä kuvia NAKED Hollywood-tähdistä, mutta teoria vaikuttaa mahdollisimman uskottavalta.