Parunāsim par programmatūra, ko hakeri izmanto, lai iegūtu zagtos attēlus Šonedēļ jau ir apstiprināts, ka attēlu izcelsme ir bijis konkrētais uzbrukums slavenajiem iCloud kontiem.
Forumā Anon-IB, populāra vietne, kur tiek publicēti šāda veida attēli, ir bijusi komentēja un mudināja izmantot rīkus kas tika izmantoti attēlu iegūšanai. Šajā gadījumā tas ir veikts ar EPPB (saīsinājums no Elcomsoft Phone Password Breaker) un iBrūte.
EPPB
Tā ir programmatūra, kuru tirgo Krievijas datoru kriminālistikas uzņēmums ar nosaukumu Elcomsoft, un kalpo lejupielādējiet dublējumkopijas, kas atrodas iCloud upuru. EPPB darbvirsmas lietojumprogramma ļauj lejupielādēt saturu pilna dublēšana vienā mapē, sniedzot iebrucējiem piekļuve lielam skaitam datu, kurā būtu iekļauti videoklipi, lietojumprogrammas dati, kontakti un īsziņas.
Šī programma neprasa valdības aģentūras apstiprinājumu, Tas maksā apmēram 399 USD par pilnu versiju, tam ir citas lētākas versijas un pat a izmēģinājuma versija bet to var viegli atrast apmaiņas vietnēs P2P un tā lietošana ir vienkārša vidusmēra Anon-IB lietotājam.
«Tiešsaistes dublējumkopijas var iegūt speciālisti, neizmantojot termināli. Viss, kas nepieciešams, ir ir Apple ID un parole. Šos datus var iegūt bez īpašnieka piekrišanas vai ziņas terminālu, padarot EPPB par ideālu risinājumu valsts drošības spēkiem un izlūkošanas aģentūrām. » Viņi paskaidro savā tīmekļa vietnē
To apstiprina šī funkcija darbojas pat Apple konti ar divpakāpju verifikāciju iespējots.
iBrūte
EPPB darbojas kopā ar iBrūte, programmatūra, kas sašķeļ iCloud paroles. iBrūte ir rīks, ko izstrādājis Aleksejs Trošičevs par izmantot vājās vietas funkcionalitātē «Atrodi manu iPhone«, kas ļauj nežēlīgi piespiest iCloud paroles.
Šī programmatūra bija izplata Gitubs nedēļas nogalē jūsAnon-IB forumā process tika aprakstīts kā «Izmantojiet iBrute skriptu, lai uzlauztu viņu paroli, un pēc tam izmantojiet EPPB, lai lejupielādētu dublējumkopijas. Ievietojiet savus laimestus šeit.»
Sekas
La empresa de Cupertino ha declarado que no ha sido un ataque a los servicios de Apple sino un īpašs uzbrukums konkrētiem kontiem, piebilstot, ka nevienā no gadījumiem iCloud vai Find my iPhone nav atklāts drošības pārkāpums.
IBrute izmantotais drošības pārkāpums ir slēgts Apple, lai gan ir bažas, ka, ja hakeri lejupielādētu pilnas dublējumkopijas, vēl ir informācija, kas jāiznākvai nu caur noplūdēm, vai šantāžu.
Interesanti, man ir jāpērk tās programmas un jāiemācās to darīt hahaha.