Instrumente criminalistice utilizate în investigația ultimului furt de nud

Hai sa vorbim despre software folosit de hackeri pentru a obține imaginile furate În această săptămână, s-a confirmat deja că originea imaginilor a fost atacul specific asupra celebrelor conturi iCloud.

În forumul de Anon-IB, popular site unde este publicat acest tip de imagini, a fost comentat și încurajând utilizarea instrumentelor care au fost folosite pentru a obține imaginile. În acest caz a fost realizat cu ajutorul ESTFP (acronim pentru Elcomsoft Phone Password Breaker) și iBrute.

EPPB

Este un software comercializat de o companie rusă de criminalistică informatică numită elcomsoft, și servește la descărcați copiile de rezervă situate în iCloud a victimelor. Aplicația desktop EPPB permite descărcarea conținutului backup complet într-un singur folder, oferind intrușilor acces la un număr mare de date, care ar include videoclipuri, date ale aplicației, contacte și mesaje text.

Acest program nu necesită aprobarea unei agenții guvernamentale, Costă în jur 399 USD pentru versiunea completă, are alte versiuni mai ieftine și chiar și un versiune de încercare dar poate fi găsit cu ușurință pe site-urile de schimb P2P iar utilizarea sa este ușoară pentru utilizatorul mediu Anon-IB.

«Copiile de rezervă online pot fi extrase de specialiști fără a fi nevoie de un terminal. Tot ce trebuie este au ID și parolă Apple. Aceste date pot fi extrase fără acordul sau cunoștința proprietarului de la terminal, făcând din EPPB o soluție ideală pentru forțele de securitate ale statului și agențiile de informații. » Ei explică pe site-ul lor

Se confirmă că această caracteristică funcționează chiar și în Conturile Apple cu verificare în doi pași activat.

iBrute

EPPB funcționează în combinație cu iBrute, un software care fisurează parolele iCloud. iBrute Este un instrument proiectat de Alexei Troșiciov alin profitați de un punct slab în funcționalitatea «Găsește-mi iPhone-ul«, care vă permite să forțați parolele iCloud cu forță brută. 

Acest software a fost distribuit de Github in weekend voiProcesul a fost descris în forumul Anon-IB ca fiind «Utilizați scriptul iBrute pentru a le pirata parola și apoi utilizați EPPB pentru a descărca copiile de rezervă. Postează-ți câștigurile aici.»

Consecințe

Compania din Cupertino a declarat că nu a fost un atac asupra serviciilor Apple, ci mai degrabă un atac specific asupra anumitor conturi, adăugând că în niciunul dintre cazuri nu a fost detectată nicio încălcare a securității în iCloud sau Find my iPhone.

Încălcarea de securitate utilizată de iBrute a fost închisă de către Apple, deși se teme că dacă hackerii descărcau copiile de rezervă complete, mai sunt informații de ieșit, fie prin scurgeri sau șantaj.