Forenzní nástroje používané při vyšetřování poslední krádeže aktů

Promluvme si o software používaný hackery k získání ukradených obrázků Tento týden již bylo potvrzeno, že původem obrázků byl konkrétní útok na slavné účty iCloud.

Na fóru Anon-IB, populární stránka, kde je tento typ obrázků publikován, již byla komentoval a podporoval používání nástrojů které byly použity k získání obrázků. V tomto případě to bylo provedeno pomocí EPPB (zkratka pro Elcomsoft Phone Password Breaker) a iBrute.

EPPB

Jedná se o software prodávaný ruskou forenzní počítačovou společností s názvem Elcomsoft, a slouží k stáhněte si zálohy umístěné na iCloudu obětí. Desktopová aplikace EPPB umožňuje stahování obsahu plná záloha v jedné složce, což dává vetřelcům přístup k velkému množství dat, což by zahrnovalo videa, data aplikací, kontakty a textové zprávy.

Tento program nevyžaduje souhlas vládní agentury, Stojí to kolem 399 $ za plnou verzi, má další levnější verze a dokonce a zkušební verzi ale lze je snadno najít na burzách P2P a jeho použití je pro průměrného uživatele Anon-IB snadné.

«Online zálohy mohou být extrahovány odborníky bez nutnosti terminálu. Stačí jen mít Apple ID a heslo. Tyto údaje lze extrahovat bez souhlasu nebo vědomí vlastníka terminál, díky čemuž je EPPB ideálním řešením pro státní bezpečnostní síly a zpravodajské agentury. » Vysvětlují to na svých webových stránkách

Je potvrzeno, že tato funkce funguje i v Účty Apple s dvoustupňovým ověřením povoleno.

iBrute

EPPB funguje v kombinaci s iBrute, software, který rozbíjí hesla na iCloudu. iBrute je nástroj navržený Alexej Trošičev bod využijte slabé místo ve funkčnosti «Najděte můj iPhone«, což vám umožňuje hrubě vynutit hesla iCloud. 

Tento software byl distribuuje Github o víkendu vyProces byl na fóru Anon-IB popsán jako «Pomocí skriptu iBrute hackněte jejich heslo a poté pomocí EPPB stáhněte zálohy. Zveřejněte své výhry zde.»

Důsledky

La empresa de Cupertino ha declarado que no ha sido un ataque a los servicios de Apple sino un konkrétní útok na konkrétní účtya dodává, že v žádném z těchto případů nebylo zjištěno žádné narušení zabezpečení v iCloudu nebo Najít můj iPhone.

Narušení zabezpečení používané službou iBrute bylo uzavřeno od společnosti Apple, i když se obává, že pokud si hackeři stáhnou úplné zálohy, stále existují informace, které mají vyjít, buď prostřednictvím úniků nebo vydírání.