Retsmedicinske værktøjer, der er brugt i efterforskningen af ​​det seneste nøgentyveri

Lad os snakke om software, der bruges af hackere til at få fat i de stjålne billeder Denne uge er det allerede bekræftet, at billedernes oprindelse har været det specifikke angreb på de berømte iCloud-konti.

I forummet for Anon-IB, populært sted, hvor denne type billeder er offentliggjort, har været kommenterede og opmuntrede brugen af ​​værktøjer der blev brugt til at få billederne. I dette tilfælde er det blevet udført ved hjælp af EPPB (akronym for Elcomsoft Phone Password Breaker) og iBrute.

EPPB

Det er software, der markedsføres af et russisk computervirksomhedsfirma kaldet Elcomsoftog tjener til download sikkerhedskopierne i iCloud af ofrene. EPPB desktop-applikation gør det muligt at downloade indhold fuld sikkerhedskopi i en enkelt mappe, der giver ubudne gæster adgang til et stort antal data, som vil omfatte videoer, applikationsdata, kontakter og tekstbeskeder.

Dette program kræver ikke godkendelse fra et regeringsorgan, Det koster omkring $ 399 for den fulde version, det har andre billigere versioner og endda en prøveversion men kan let findes på udvekslingssider P2P og dens anvendelse er let for den gennemsnitlige Anon-IB bruger.

«Online-sikkerhedskopier kan udvindes af specialister uden behov for en terminal. Alt, hvad der kræves, er har Apple-id og adgangskode. Disse data kan udvindes uden samtykke eller kendskab fra ejeren terminal, hvilket gør EPPB til en ideel løsning for statens sikkerhedsstyrker og efterretningsbureauer. » De forklarer på deres hjemmeside

Det bekræftes denne funktion fungerer selv i Apple-konti med totrinsbekræftelse aktiveret.

iBrute

EPPB fungerer i kombination med iBrute, en software, der knækker iCloud-adgangskoder. iBrute Det er et værktøj designet af Alexey Troshichev para drage fordel af et svagt punkt i funktionaliteten af ​​«Find min iPhone«, som giver dig mulighed for at tøve iCloud-adgangskoder. 

Denne software var distribueret af Github i løbet af weekenden IProcessen blev beskrevet i Anon-IB forummet som «Brug iBrute-scriptet til at hacke deres adgangskode, og brug derefter EPPB til at downloade sikkerhedskopierne. Send dine gevinster her.»

indvirkning

La empresa de Cupertino ha declarado que no ha sido un ataque a los servicios de Apple sino un specifikt angreb på bestemte kontiog tilføjede, at der i ingen af ​​tilfældene er fundet sikkerhedsbrud i iCloud eller Find min iPhone.

Sikkerhedsbruddet brugt af iBrute er blevet lukket af Apple, selvom man frygter, at hvis hackerne downloadede de fulde sikkerhedskopier, der er stadig information at komme ud, enten gennem lækager eller afpresning.