नुकत्याच झालेल्या नग्न चोरीच्या तपासणीत वापरलेली फॉरेन्सिक साधने

बद्दल बोलूया हॅकर्सनी चोरलेल्या प्रतिमा पकडण्यासाठी वापरलेले सॉफ्टवेअर या आठवड्यात, हे आधीच पुष्टी केली गेली आहे की प्रतिमांचे मूळ प्रसिद्ध iCloud खात्यांवर विशिष्ट हल्ला आहे.

मंचात Anon-IB, लोकप्रिय साइट जेथे या प्रकारच्या प्रतिमा प्रकाशित केल्या गेल्या आहेत टिप्पणी दिली आणि साधनांचा वापर करण्यास प्रोत्साहन दिले ज्या प्रतिमा मिळविण्यासाठी वापरल्या जात होत्या. या प्रकरणात ते मदतीने चालते आहे Eपीपीबी (Elcomsoft फोन पासवर्ड ब्रेकरचे संक्षिप्त रूप) आणि iBrute.

EPPB

हे सॉफ्टवेअर आहे, ज्याची विक्री रशियन संगणक फॉरेन्सिक कंपनीने केली आहे एल्कोमसॉफ्ट, आणि सेवा देते iCloud मध्ये स्थित बॅकअप डाउनलोड करा बळींची. EPPB डेस्कटॉप अॅप सामग्री डाउनलोड करण्यास अनुमती देते पूर्ण बॅकअप एकाच फोल्डरमध्ये, घुसखोरांना देणे मोठ्या संख्येने डेटामध्ये प्रवेश, ज्यामध्ये व्हिडिओ, अनुप्रयोग डेटा, संपर्क आणि मजकूर संदेश समाविष्ट असतील.

हा कार्यक्रम सरकारी एजन्सीच्या मंजुरीची आवश्यकता नाही, जवळपास खर्च येतो पूर्ण आवृत्तीसाठी $ 399, त्याच्या इतर स्वस्त आवृत्त्या आहेत आणि अगदी ए चाचणी आवृत्ती परंतु एक्सचेंज साइट्सवर सहजपणे आढळू शकते P2P आणि सरासरी Anon-IB वापरकर्त्यासाठी त्याचा वापर करणे सोपे आहे.

«ऑनलाइन बॅकअप टर्मिनलची आवश्यकता नसताना तज्ञांद्वारे काढले जाऊ शकतात. फक्त ते घेते ऍपल आयडी आणि पासवर्ड आहे. हे डेटा काढले जाऊ शकतात मालकाच्या संमतीशिवाय किंवा माहितीशिवाय टर्मिनलमधून, EPPB राज्य सुरक्षा दल आणि गुप्तचर संस्थांसाठी एक आदर्श उपाय बनवते. » ते त्यांच्या वेबसाइटवर स्पष्ट करतात

याची पुष्टी झाली आहे मध्ये देखील हे वैशिष्ट्य कार्य करते द्वि-चरण सत्यापनासह Apple खाती सक्षम.

iBrute

EPPB सह एकत्रितपणे कार्य करते iBrute, एक सॉफ्टवेअर जे iCloud पासवर्ड क्रॅक करते. iBrute हे डिझाइन केलेले एक साधन आहे अलेक्सी ट्रोशिचेव्ह साठी च्या कार्यक्षमतेतील कमकुवत बिंदूचा फायदा घ्यामाझा आयफोन शोधा«, जे तुम्हाला iCloud पासवर्ड ब्रूट-फोर्स करण्याची परवानगी देते. 

हे सॉफ्टवेअर होते Github द्वारे वितरित आठवड्याच्या शेवटी तुम्हीएनॉन-आयबी फोरममध्ये प्रक्रियेचे वर्णन «त्यांचा पासवर्ड हॅक करण्यासाठी iBrute स्क्रिप्ट वापरा आणि नंतर बॅकअप डाउनलोड करण्यासाठी EPPB वापरा. तुमचे विजय येथे पोस्ट करा.»

परिणाम

क्युपर्टिनो कंपनीने जाहीर केले आहे की हा ऍपल सेवांवर हल्ला नव्हता तर ए विशिष्ट खात्यांवर विशिष्ट हल्ला, जोडून की कोणत्याही परिस्थितीत iCloud किंवा Find my iPhone मध्ये कोणतेही सुरक्षा उल्लंघन आढळले नाही.

iBrute द्वारे वापरलेले सुरक्षा उल्लंघन बंद केले आहे ऍपल द्वारे, जरी अशी भीती आहे की हॅकर्सने संपूर्ण बॅकअप डाउनलोड केल्यास, अजून माहिती बाहेर यायची आहे, लीक किंवा ब्लॅकमेलद्वारे.