Mari Bicara tentang perangkat lunak yang digunakan oleh peretas untuk mendapatkan gambar yang dicuri Minggu ini, telah dipastikan bahwa asal gambar tersebut adalah serangan spesifik pada akun iCloud yang terkenal.
Di forum Anon-IB, situs populer tempat jenis gambar ini diterbitkan, telah berkomentar dan mendorong penggunaan alat yang digunakan untuk mendapatkan gambar. Dalam hal ini telah dilakukan dengan bantuan EPPB (singkatan dari Elcomsoft Phone Password Breaker) dan kasar.
EPPB
Ini adalah perangkat lunak, yang dipasarkan oleh perusahaan forensik komputer Rusia bernama Elcomsoft, dan berfungsi untuk unduh cadangan yang ada di iCloud dari para korban. Aplikasi desktop EPPB memungkinkan konten untuk diunduh cadangan penuh dalam satu folder, memberikan penyusup akses ke sejumlah besar data, yang akan mencakup video, data aplikasi, kontak, dan pesan teks.
Program ini tidak membutuhkan persetujuan dari badan pemerintah, Harganya sekitar $ 399 untuk versi lengkap, ia memiliki versi lain yang lebih murah dan bahkan file versi uji coba tetapi dapat dengan mudah ditemukan di situs pertukaran P2P dan penggunaannya mudah bagi rata-rata pengguna Anon-IB.
«Cadangan online dapat diekstraksi oleh para ahli tanpa harus memiliki terminal. Yang dibutuhkan hanyalah memiliki ID Apple dan kata sandi. Data ini dapat diekstraksi tanpa persetujuan atau sepengetahuan pemiliknya dari terminal, menjadikan EPPB solusi ideal bagi pasukan keamanan negara dan badan intelijen. » Mereka menjelaskan di situs web mereka
Sudah dipastikan itu fitur ini berfungsi bahkan dalam Akun Apple dengan verifikasi dua langkah diaktifkan.
i Brute
EPPB bekerja dalam kombinasi dengan i Brute, perangkat lunak yang memecahkan kata sandi iCloud. i Brute Ini adalah alat yang dirancang oleh Alexei Troshichev ayat memanfaatkan titik lemah dalam fungsi «Temukan iPhone saya«, yang memungkinkan Anda untuk memaksa kata sandi iCloud.
Perangkat lunak ini didistribusikan oleh Github selama akhir pekan kamuProsesnya dijelaskan di forum Anon-IB sebagai «Gunakan skrip iBrute untuk meretas kata sandi mereka dan kemudian gunakan EPPB untuk mengunduh cadangan. Posting kemenangan Anda di sini.»
Konsekuensi
La empresa de Cupertino ha declarado que no ha sido un ataque a los servicios de Apple sino un serangan khusus pada akun tertentu, menambahkan bahwa dalam semua kasus tidak ada pelanggaran keamanan yang terdeteksi di iCloud atau Temukan iPhone saya.
Pelanggaran keamanan yang digunakan oleh iBrute telah ditutup oleh Apple, meskipun dikhawatirkan jika peretas mengunduh cadangan penuh, masih ada informasi yang akan keluar, baik melalui kebocoran atau pemerasan.
Menarik, saya harus membeli program-program itu dan belajar melakukannya hahaha.