Uma falha simples no iCloud permitia utilizar força bruta em uma Apple ID, resumindo permitia ao hacker 'chutar repetidamente várias senhas até acertar'.
A empresa HackApp, que possui uma ferramenta para segurança de apps móveis, criou o script chamado ibrute que permite aproveitar esta falha.
A falha não estaria no iCloud em si, e na verdade em uma API utilizada pelo recurso Buscar Meu iPhone: ela não impede o acesso após três tentativas de login, como deveria acontecer.
A única forma de impedir que alguém acesse sua conta do iCloud após descobrir a senha é ativando a autenticação por dois fatores: com ela, você precisa inserir um código – recebido via SMS – para autorizar o acesso.
Por causa desta falha algumas fotos de celebridades nuas foram vazadas, isso mesmo algumas já que crackers estão pedindo dinheiro via PayPal e bitcoins para publicar mais fotos e vídeos das celebridades nuas.
Segundo informações as fotos vazadas verdadeiras são das atrizes Jennifer Lawrence e Mary Elizabeth Winstead.
Outras fotos de celebridades como Aly and AJ Michalka, Jennifer Lawrence, Aubrey Plaza, Abby Elliott, Victoria Justice, Emily Browning, Kate Bosworth, Jenny McCarthy and Kate Upton, Avril Lavigne, Amber Heard, Brie Larson, Candice Swanepoel, Cara Delevigne, Emily Ratjakowski, Farrah Abraham, Gabrielle Union, Hayden Pannettiere, Hope Solo, Hillary Duff, Jenny McCarthy, Kayley Cuoco, Kate Upton, Kate Bosworth, Keke Palmer, Kim Kardashian, Kirsten Dunst, Krysten Ritter, Lea Michele, Lizzy Caplan, Mary Kate Olsen, Mary Elizabeth Winstead, Rihanna, Scarlet Johansson, Selena Gomez, Vanessa Hudgens, Wynona Ryder, Alison Brie e Dave Franco estariam em posse dos crackers que estão aguardando dinheiro para publicá-las. Por causa disto diversas montagens surgiram na internet sendo que na verdade as imagens nem se quer foram vazadas ainda.
No Twitter, a Hackapp diz que a Apple corrigiu o problema, mas apenas em alguns países, então mesmo que você não seja uma celebridade é recomendado que ative a autenticação por dois fatores.
Fonte: Gizmodo
Tags: Apple, Artigo - Tecnologia, bitcoins, celebridades, crack, fotos, hack, hackapp, hacker, iCloud, internet, iOS, leak, mac, vazamento,
.png)
COMENTÁRIOS