Обнаружен потенциальный способ кражи фото обнаженных знаменитостей

Актриса Дженнифер Лоуренс оказалась одной из жертв хакерской атаки
Актриса Дженнифер Лоуренс оказалась одной из жертв хакерской атаки

Массовый взлом аккаунтов звезд, возможно, произведен через уязвимость в приложении Find My Phone. Потенциальный сценарий развития событий описал ресурс The Next Web.

На ресурсе Github был опубликован скрипт на языке Python, который позволял подбирать пароли к сервису Find My Phone компании Apple. Этот сервис позволяет отслеживать местонахождение iPhone. Для доступа к нему используется такая же связка логина и пароля Apple ID, что и для доступа к облаку Apple iCloud, из которого были украдены фотографии знаменитостей.

Скрипт позволял методом перебора узнавать пароль от Find My Phone. При этом методе последовательно вводятся всевозможные сочетания символов, начиная с самых часто используемых паролей. Автор скрипта утверждал, что в сервисе Find My Phone количество вводимых вариантов паролей неограничено. При правильной организации системы безопасности после нескольких неудачных попыток ввести неправильный пароль аккаунт должен блокироваться и сообщать пользователю о попытке взлома.

Из-за уязвимости приложения пользователи не получили никаких сообщений о попытке подобрать пароль к их аккаунту. Хакеры узнали пароль от Apple ID и использовали его для доступа к iCloud. Согласно сообщению пользователя Hackapp в Twitter, уязвимость была обнаружена два дня назад, в субботу, и к ней написана скриптовая программа для подбора паролей.

На данный момент уязвимость закрыта: после пяти попыток доступ к сервису блокируется. Ресурс связался с пользователем Hackapp и он отметил, что вышеупомянутая уязвимость характерна для многих сервисов, однако отметил, что не имеет доказательств, что именно такая уязвимость была использована для доступа к аккаунту звезд.

Хотя нет твердых доказательств того, что для кражи фотографий была использована уязвимость в Find My Phone, ранее уже была волна вредоносных действий с использованием этого сервиса. Хакеры перехватывали управление устройством и требовали выкуп с владельцев. Тогда Apple заявила СМИ, что в этом случае безопасность облака не была скомпрометирована, однако не проводила расследований о том, как пользователи потеряли свои аккаунты.

В России также ранее был взломан Twitter премьер-министра РФ Дмитрия Медведева. Если злоумышленники получили доступ к iCloud описанным выше образом, то там мог хранится и пароль к аккаунту главы правительства в сервисе микроблогинга.

Ресурсу The Next Web не удалось получить комментарии Apple по поводу уязвимости в Find My Phone.

Обсудить
Каждое третье убийство
Центральную и Южную Америку захлестнула волна насильственных преступлений
Неудачное начало
Чем запомнятся первые 100 дней правления Дональда Трампа
Владимир Путин и Синдзо Абэ«Мы с Владимиром хотим идти рука об руку»
Из десятков намеченных планов Абэ и Путин пока готовы реализовать только один
Как живется Микки-Маусу в КНДР
Что представляет собой поп-культура Северной Кореи
Приоткрытый авангард
Почему выдающееся искусство XX века нужно искать в провинции
Талантливый мистер Демме
Фильмы, которыми запомнится режиссер Джонатан Демме
Искатели растерянных женщин
Кино недели с Денисом Рузаевым: от «Затерянного города Z» до «Идеаля»
Придумали тоже
Gorillaz и другие группы, которых не было
«Скотина тупая! Я тебя больше не знаю»
Как на радио швыряются стаканами и обмениваются оскорблениями
Не брат ты мне...
Как популярные интернет-сервисы унижают чернокожих и азиатов
Пацан к успеху шел
Обиженный на весь мир школьник изобрел идеальное оружие против Sony и Microsoft
Три алмаза за клубничку
Азиаты тратят последние деньги на трансляции с обнаженными дамами
Брить или не брить
Поклонницы натуральной красоты массово отказываются от эпиляции
CULVER CITY, CA - NOVEMBER 12: Founder, Snapchat Evan Spiegel (L) and model Miranda Kerr attend the Fifth Annual Baby2Baby Gala, Presented By John Paul Mitchell Systems at 3LABS on November 12, 2016 in Culver City, California. (Photo by Tommaso Boddi/Getty Images for Baby2Baby)Триумф ботана
Самый престижный жених современности — IT-магнат
«Американцы — радостный народ»
Рассказ москвича, переехавшего в Сан-Франциско
Мама — марихуана
Зачем американки совмещают употребление наркотиков с воспитанием детей
Очеловеченный фургон
Длительный тест стильно-пассажирского VW Multivan
ОСАГО надо?
Автомобильные аварии, превращенные в искусство
Самые крутые локомобили
Машины, которые ездят по рельсам
Самые выдающиеся французские машины
10 автомобилей из Франции, ставших культовыми
Чудеса селекции
Что получится, если скрестить квартиру с дачей: опыт россиян
Шведы поневоле
Исповедь россиянина, живущего в групповой семье
Добро пожаловать в рай
Жилье в Крыму: новую квартиру на полуострове можно купить за миллион рублей
Сносное настроение
Демонтаж жилых домов в Москве: что нужно знать
Вышка светит
Как выглядит частный особняк, побивший мировой рекорд этажности